Nueva campaña de Malvertising recopila credenciales de Microsoft

• Publicado: 01/02/2025
• Importancia: Media

---

Recursos afectados

Se identificó una nueva campaña de malvertising que utiliza anuncios falsos en Google Search para redirigir a los usuarios a páginas de phishing que imitan la plataforma legítima de Microsoft Ads. Los cibercriminales buscan capturar credenciales de inicio de sesión y códigos de autenticación de dos factores (2FA) para tomar control de las cuentas.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Malvertising
• Microsoft Ads
• Google Search
• Phishing
• 2FA
• VPN
• Cloudflare
• Exfiltración de credenciales