Campaña de suplantación Skyw4lker explota mecanismos de autenticación legítimos contra organizaciones estadounidenses

Investigadores de ANY.RUN descubrieron una campaña de phishing denominada Skyw4lker que apunta principalmente a organizaciones estadounidenses. La campaña…

Refuerza la conciencia de seguridad del personal sobre solicitudes inusuales de autenticación de dispositivos. Implementa políticas de acceso condicional y monitoreo de actividades de autenticación atípicas en plataformas en la nube. Revisa logs de autenticación en busca de flujos de device code no autorizados.