Alertas de seguridad

Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.

Crackers comprometieron la cuenta del empleado de Microsoft para obtener acceso al correo electrónico de los clientes.

  • Publicado: 14/04/2019
  • Importancia: Media

Recursos afectados

Los atacantes consiguieron entrar a través del servicio técnico de la compañía y podían ver información relacionada con correos electrónicos de usuario, dirección de correo, asuntos de los correos, direcciones de destino, pero no tenían acceso al cuerpo de correo. Tan pronto Microsoft se enteró de lo sucedido desactivo inmediatamente las credenciales comprometidas. Además, advirtió que como consecuencia es posible que se desate una campaña de phishing o spam.

También hizo la recomendación de que como usuarios hay que tener cuidado al recibir un correo de dominio engañoso o cualquier otra solicitud no solicitada de una fuente confiable. Ninguno de los clientes Outlook ha sido afectado por el ataque sin embargo Microsoft  solicita que usuarios restablezcan las contraseñas de sus cuentas.

Etiquetas