Ciberdelincuentes utilizan suplantación de identidad basada en passkeys para comprometer cuentas en la nube de Microsoft

Microsoft reveló dos campañas coordinadas donde atacantes abusaban de infraestructura de correo de terceros para distribuir masivamente mensajes de fraude…

Refuerza la capacitación de usuarios sobre verificación de identidad en comunicaciones ejecutivas, incluso cuando provienen de canales aparentemente legítimos. Implementa autenticación multifactor adicional independiente de passkeys. Monitorea patrones de acceso anómalo en cuentas de directivos tras eventos de phishing conocidos.