Ciberdelincuentes abusan de vulnerabilidad para implementar nuevas campañas de phishing.

• Publicado: 06/08/2022
• Importancia: Media

---

Recursos afectados

Cada día, los ciberdelincuentes utilizan diferentes métodos para implementar sus campañas de phishing con el objetivo de obtener información confidencial para fines delictivos, en esta ocasión, utilizan una vulnerabilidad presentada en diversos sitios web legítimos para persuadir a las víctimas de diligenciar datos personales sobre su cuenta Microsoft. 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Phishing
• Spearphishing
• Vulnerabilidad
• Redireccionamiento abierto
• CWE-601
• Microsoft 365