Nueva campaña de phishing dirigida a credenciales de aws mediante técnicas de adversary-in-the-middle

• Publicado: 11/03/2026
• Importancia: Media

---

Recursos afectados

Se identificó una campaña de phishing dirigida a credenciales de la consola de AWS, que utiliza técnicas Adversary-in-the-Middle (AiTM) para interceptar procesos de autenticación. La operación emplea correos que simulan alertas de seguridad, dominios que imitan la infraestructura de AWS y páginas de inicio de sesión clonadas.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• AWS
• tokens
• Adversary-in-te-Middle (AiTM)
• phishing
• cloud
• proxy