Navegación

Un servicio de phishing suplanta la identidad de RingCentral para robar cuentas de Microsoft 365.

fuente: https://www.bleepingcomputer.com/news/security/phishing-service-spoofs-ringcentral-to-steal-microsoft-365-accounts/

La plataforma de phishing como servicio (PhaaS) de Greatness ha evolucionado desde el phishing de credenciales hasta los ataques de intermediario (advertising-in-the-middle) y el phishing de código de dispositivo dirigidos a cuentas de Microsoft 365.

La plataforma ha estado activa al menos desde mediados de 2022, atacando a usuarios de Microsoft 365 en Estados Unidos, Canadá, Reino Unido, Australia y Sudáfrica.

Con el paso de los años, ha evolucionado y ahora ataca múltiples plataformas, incluyendo Microsoft 365, iCloud, Yahoo y Google Workspace.

Últimas noticias

18 DE JUNIO, 2026

Agentes de IA huérfanos: cómo encontrar riesgos de acceso ocultos dentro de su red.

Si un agente de IA autónomo interactúa hoy con la propiedad intelectual principal de su empresa, ¿puede su equipo de seguridad identificar al instante a la pers...

Leer artículo
18 DE JUNIO, 2026

Los hackers de DragonForce abusan de los relés de Microsoft Teams para ocultar una puerta trasera y desviar el tráfico C2.

Se ha observado que los ciberdelincuentes asociados con el ransomware DragonForce utilizan un troyano de acceso remoto (RAT) personalizado basado en Go, llamado...

Leer artículo
17 DE JUNIO, 2026

ErrTraffic MaaS utiliza reCAPTCHA falso y señuelos de Cloudflare Turnstile para ejecutar comandos de PowerShell.

Una nueva herramienta de ciberdelincuencia de rápido crecimiento llamada ErrTraffic está causando revuelo en el panorama de amenazas, atacando a usuarios de int...

Leer artículo