Alerta por nueva estafa de phishing: así roban cuentas de Microsoft 365 sin que el usuario lo note

Las cuentas de Microsoft 365 se han convertido en un blanco prioritario para los ciberdelincuentes debido al valor de la información que concentran y a fallas de seguridad comunes, como contraseñas débiles o la ausencia de autenticación multifactor. En este contexto, la empresa de ciberseguridad Proofpoint alertó sobre un aumento sostenido de ataques que permiten tomar el control de estas cuentas sin que el usuario advierta la intrusión, mediante el abuso de un mecanismo legítimo de Microsoft conocido como OAuth.

[#1 ur_quan_master]

Sí tienes cuenta 365, ya te han robado.

[#2 arturios]

#1 O le han robado a tu empresa, y si es grande, alguien se ha llevado muchos sobres.

[#16 Actarus]

#2 mi universidad... Qué ganas de complicarle la vida a la gente y de tirar dinero...

[#21 llom]

#16 La Conselleria d'Educació valenciana (y todos los docentes y alumnos).

[#23 Actarus]

#21 pues, peor.

[#24 heffeque]

#1 Bueno... Yo pago 50 €/año por 6 cuentas con 2 TB de OneDrive cada una.

Me resuelve mil y un quebraderos de cabeza cuando a algún familiar hay que formatearle o cambiarle el ordenador, o para guardar automáticamente las fotos del móvil sin reducción de calidad.

Si además añadimos que trae Office incluido para todos sus dispositivos... Pues mira, un añadido.

Y eso que tengo mi propio NAS con 70 TB de almacenamiento. Eso sí, estoy fuera de casa, tengo UPS para seguir teniendo Internet (y…   

[#25 heffeque]

#24 Corrección 1 TB cada cuenta. No me deja editar mi comentario anterior.

Pero vamos, más que de sobra para un uso normal de almacenamiento de documentos, fotos, vídeos personales, y algo de música.

[#12 Charlich]

"un mecanismo legítimo de Microsoft conocido como OAuth."
Después de esto he dejado de leer

[#7 iIusion]

#6 ah! Vale, vale, me has convencido. Gracias por el consejo

[#8 cocococo]

#7 ¡De nada!

[#11 troll_hdlgp]

#6 Si no siguen ni la básica de poner una clave compleja o meter el auténticador ¿Te crees que van a seguir y profundizar en todo lo que has puesto?

[#18 PussyLover]

Artículo original en inglés: www.proofpoint.com/us/blog/threat-insight/access-granted-phishing-devi

[#13 esehombresimpatico]

Tendremos que usar OpenOffice. Allí no roban nada.

[#20 geburah]

No te la pueden robar si jamas has tenido una

Por cierto el articulo, es flojo, flojo. Oauth es de MS ahora?

Como cuesta sacar la legua de dentro del ano de Microsoft, que veneración le tienen algunos.

lol

[#3 xant]

Esto es "unsinvivir", ya hasta las cuentas de 365 las pillan, no se, no se, dejan las "ventanas" sin control

[#4 cocococo]

$ microsoft
bash: microsoft: command not found

$ cat /etc/*elease
PRETTY_NAME="Debian GNU/Linux forky/sid"
NAME="Debian GNU/Linux"
VERSION_CODENAME=forky
ID=debian
HOME_URL="www.debian.org/";
SUPPORT_URL="www.debian.org/support";
BUG_REPORT_URL="bugs.debian.org/";

$ libreoffice --version
LibreOffice 25.8.4.2 580(Build:2)

[#5 iIusion]

#4 partiendo de que Microsoft es el demonio y linux masmola ¿conoces de una alternativa potente al 365 online?

[#6 cocococo]

#5 La alternativa está en el conocimiento informático que tengas. Para usar bien las herramientas hay que aprender a usarlas leyendo los correspondientes manuales de instrucciones. Se pueden mezclar herramientas para conseguir funcionalidades más potentes, cosas que no están al alcance de los windoceros mortales comunes que no ven más allá de las interfaces gráficas y que más bien son empujadores de ratones que otra cosa. La potencia está en la mente, saber teclear con la fuerza mental sin usar los dedos. Cuanto más aprendes más cuenta te das de lo poco que sabes.

[#14 perrico]

#5 En muchas ocasiones no es necesario una cuenta online.
A mí la empresa me obliga a usar 365 en un portátil que no necesitaría ni estar conectado a internet el 99.9% de las ocasiones. De hecho no lo suele estar.
Solo se conecta para iniciar sesiones en mierdas de la empresa. Una vez iniciada la sesión, desconectamos la wifi y trabajamos offline.
Nunca dejamos un documento en la nube. Son documentos que solo le interesan al cliente.

[#19 iIusion]

#14 desconocía totalmente esta opción, voy a pegarle un vistazo. Me parece tremendamente sencillo si es como dices

[#10 troll_hdlgp]

#4 Ya llegó el apóstol de GNU/Linux y libreoffice...

Esto es un ataque de phising, o sea que puede pasar en cualquier sistema operativo.

Das como alternativa a Libreoffice... Hablan de Blender y tu das como alternativa al Paint 365 es bastante más potente que Libre pero su fuerte está en la parte de la nube, donde con facilidad puedes guardar y acceder tus documentos y sobre todo varias personas pueden colaborar, cosa imprescindible a nivel empresarial.

[#17 Actarus]

#4 A ver, LibreOffice no es ninguna panacea, a poco que tengas que intercambiar documentos con alguien que no lo usa. Es bastante reguero, venga. OnlyOffice está bastante más pulido y aún así no lo usaría para enviar documentos por ahí que no se hayan convertido a PDF.

[#9 Hemin]

yo uso linux y tengo cuenta office 365, básicamente por onedrive. Es el almacenamiento de este tipo que me sale más barato. 6 cuentas de 1tb a repartir gastos entre varios familiares por unos 50€ anuales entre todos.
Si, podria montar owncloud y similares, pero quiero tener también almacenamiento offsite

[#15 BuckMulligan]

#9 comp lonsacas por 50? A mi me cuesta 120 lo mismo.

[#22 Hemin]

#15 en prime day o black friday estan sobre 56€, me espero a esa época