IMAP, el protocolo mas abusado en ataques hacia Office 365 y G Suite


En los últimos meses, los actores de amenazas han dirigido sus ataques a cuentas en la nube de Office 365 y G Suite utilizando el protocolo IMAP para evadir la autenticación multifactor (MFA).

Expertos en seguridad realizaron un estudio de ataques masivos contra cuentas de los principales servicios en la nube. Los ataques contra las cuentas en la nube de Office 365 y G Suite que usan IMAP son difíciles de proteger con la autenticación de múltiples factores, donde las cuentas de servicio y los buzones compartidos son especialmente vulnerables. Al mismo tiempo, los ataques de fuerza bruta dirigidos trajeron un nuevo enfoque a la aplicación tradicional de contraseñas, empleando variaciones comunes de los nombres de usuario y las contraseñas expuestas en grandes volcados de credenciales para comprometer las cuentas.

Se analizaron más de cien mil inicios de sesión no autorizados en millones de cuentas de usuarios monitoreadas en la nube, por debajo de los hallazgos clave del estudio:
  1. El 72% fueron atacados al menos una vez por actores de amenazas.  
  2. El 40% tenían al menos una cuenta comprometida en su entorno.  
  3. Más del 2% de las cuentas de usuario activas fueron atacadas por actores maliciosos.
  4. 15 de cada 10.000 cuentas de usuario activas fueron violadas exitosamente por los atacantes.

El objetivo principal del atacante es realizar phishing interno, especialmente cuando el objetivo inicial no tiene el acceso necesario para transferir dinero o datos. El acceso a una cuenta en la nube podría ser explotado por atacantes para movimientos laterales y para expandir puntos de apoyo dentro de una organización a través de phishing y BEC (Business Email Compromise). Los expertos observaron que las cuentas comprometidas también se utilizan para lanzar ataques externos.

Dando un vistazo a las fuentes de los ataques, la mayoría de ellos provienen de direcciones IP de Nigeria (40%), seguidas de direcciones IP de China (26%). 

Según el estudio, IMAP fue el protocolo más vulnerado. IMAP es un protocolo de autenticación heredado que omite la autenticación multifactor (MFA). Los ataques  realizados a este tipo, evitan el cierre temporal de la cuenta y los intentos de inicio de sesión fallidos quedan aislados y, por esta razón, son difíciles de detectar.


REFERENCIA

COMENTARIOS

Nombre

Adware,3,android,16,Antivirus,1,Apple,9,Apps,7,Arkavia Networks,11,Ataques,2,Backdoor,2,Bancos,5,Botnet,1,Botnet. Malware,1,Check Point,1,Cibercrimen,78,ciberseguridad,57,Cloud,1,CMS,1,CPU,1,Criptomonedas,3,cyber day,2,Cyberwarfare,2,Dark Web,2,Data Leak,3,Deep Web,4,Ecommerce,1,Empresas,86,Eventos,2,Exploits,3,F5 Networks,1,Facebook,5,Firmware,1,google,22,Hacking,41,Hardware,4,Industria,4,Instagram,2,Intel,2,Internacional,29,Internet,27,Investigacion,4,ios,1,IoT,3,ISO,1,Linux,2,Malware,12,Malwares,32,Microsoft,16,Nacional,10,Negocios,2,Oracle,1,OS,6,Payload,1,phishing,9,Protocolos,9,Ransomware,2,Recomendaciones,14,Redes,22,redes sociales,11,Rootkit,1,Salud,2,Smartphones,13,Software,12,Spyware,4,updates,18,Vulnerabilidades,41,Web,3,wifi,2,Windows,5,
ltr
item
Arkavia Networks News: IMAP, el protocolo mas abusado en ataques hacia Office 365 y G Suite
IMAP, el protocolo mas abusado en ataques hacia Office 365 y G Suite
https://4.bp.blogspot.com/-8Th-z4tXX0M/XJAHyR4DbPI/AAAAAAAABOU/4F75wkQoIiouUYzrlcjmanJdoGbGq3VDACLcBGAs/s640/imap%2Bgsuite%2Boffice.jpg
https://4.bp.blogspot.com/-8Th-z4tXX0M/XJAHyR4DbPI/AAAAAAAABOU/4F75wkQoIiouUYzrlcjmanJdoGbGq3VDACLcBGAs/s72-c/imap%2Bgsuite%2Boffice.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/03/imap-el-protocolo-mas-abusado-en.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/03/imap-el-protocolo-mas-abusado-en.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy