Actualidad ISAC

 
Alerta

UNC6671 automatiza el robo de datos de Microsoft 365 después de secuestrar las sesiones de los empleados

Resumen Informativo

🏷 Tags:PHISHINGMALWAREEXPLOITCREDENCIALESRCEFINANCIERO
Nivel de riesgo estimado: Alto

De acuerdo a la publicación titulada UNC6671 automatiza el robo de datos de Microsoft 365 después de secuestrar las sesiones de los empleados, difundida en fecha 07/08/2026 09:26, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):

UNC6671 está llevando a cabo campañas de robo de datos que comienzan con una llamada telefónica. Una llamada convincente y una página de inicio de sesión falsa pueden convertir una sesión normal en un punto de entrada.

Ese token permite a un intruso actuar como empleado en Microsoft 365 u Okta para acceder al correo, archivos y otros datos corporativos almacenados. UNC6671 automatiza el robo de datos de Microsoft 365. Falcon DLS (Fuente: Google Cloud) UNC6671 puede luego reutilizar la sesión autenticada, un enfoque similar a los ataques de secuestro de sesión de nómina contra usuarios de Microsoft 365. UNC6671 muestra cómo una llamada telefónica puede violar la seguridad de la nube.

Las organizaciones que combinan procedimientos de verificación del personal con autenticación resistente, controles de sesión y monitoreo del comportamiento pueden detener el robo antes de que los datos robados se conviertan en una herramienta de extorsión. Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo desde 15.000 SOC en todo el mundo La publicación UNC6671 automatiza el robo de datos de Microsoft 365 después de secuestrar las sesiones de los empleados apareció por primera vez en Cyber ​​Security News.

🛡️Indicadores de Compromiso (IoC)Extraídos automáticamente — verificar antes de usar
Dominios
typeindicatordescriptiondomainmyoktasso[.]comphi2026-04-04domainmypasskeysso[.]comphi2026-04-04domainsetupssopasskey[.]comphi2026-04-07domainmspasskey[.]comphi2026-04-08domainactivatepasskey[.]comphi2026-04-10domainenrollpasskey[.]comphi2026-04-10domainkeyokta[.]comphi2026-04-13domainoktaenroll[.]comphi2026-04-13domainoktaportalsso[.]comphi2026-04-16domainpasskeyportal[.]comphi2026-04-16domainportalpasskey[.]comphi2026-04-16domainpasskeyportalsetup[.]comphi2026-04-20domainaddoktapasskey[.]comphi2026-04-21domaindeploypasskey[.]comphi2026-04-21domainpasskeydeploy[.]comphi2026-04-23domainactivatemypasskey[.]comphi2026-04-24domainregisterpasskey[.]comphi2026-04-29domaincreatepasskey[.]comphi2026-05-03domainpasskeyadd[.]comphi2026-05-08domainpasskeyregister[.]comphi2026-05-08domainpasskeycenter[.]comphi2026-05-11domainsecureauthpasskey[.]comphi2026-05-14domainpasskeyrollout[.]comphi2026-05-18domainsetpasskey[.]comphi2026-05-22domainpasskeyokta[.]comphi2026-05-26domainpasskeyset[.]comphi2026-05-27domaincreatemypasskey[.]comphi2026-05-27domainnewpasskey[.]comphi2026-05-28domainpasskeysupport[.]comphi2026-05-29domainsqfepjvmrd[.]xyzphi2026-06-01domainpasskeyregistration[.]comphi2026-06-02domainaddmypasskey[.]comphi2026-06-03domainpasskey-setup[.]comphi2026-06-03domainpasskey-portal[.]comphi2026-06-05domainstartpasskeysetup[.]comphi2026-06-05domainpasskey-connect[.]comphi2026-06-05domainportalsetuphub[.]comphi2026-06-10domainactivatepasskeyportal[.]comphi2026-06-12domainassignpasskey[.]comphi2026-06-13domainmyconnectkey[.]comphi2026-06-13domainmynewpasskey[.]comphi2026-06-13domainpasskeycreate[.]comphi2026-06-16domainoskeyconnect[.]comphi2026-06-17domainpasskeycreator[.]comphi2026-06-19domainoskeysync[.]comphi2026-06-20domainenablepasskey[.]comphi2026-06-22domainenablepasskey2fa[.]comphi2026-06-22domaincheckpasskey[.]comphi2026-06-22domainpasskeyuser[.]comphi2026-06-25domainkeysyncos[.]comphi2026-06-30domainmyaccountsecurity[.]comphi2026-06-30domainaddpasskey2fa[.]comphi2026-07-01domainpasskeyenroll[.]comphi2026-07-07domainstartpasskey[.]comphi2026-07-07domainpasskeyenable[.]comphi2026-07-08domainpasskeyactivation[.]comphi2026-07-09domaincreatemfa[.]comphi2026-07-09domainpasskeyhelpdesk[.]comphi2026-07-10domainmakepasskey[.]comphi2026-07-13domainadd-passkey[.]comphi2026-07-13domainpasskey-check[.]comphi2026-07-13domainaddyourpasskey[.]comphi2026-07-20domainpasskey-enable[.]comphi2026-07-20domainmypasskeyid[.]comphi2026-07-21domainpasskeystatus[.]comphi2026-07-21domainsecure-passkey[.]comphi2026-07-21domainaddssopasskey[.]comphi2026-07-22domainssopasskey[.]comphi2026-07-22domaincreatessopasskey[.]comphi2026-07-28domainmyssopasskey[.]comphi2026-07-31domainhubpasskey[.]comphi2026-08-03domainpasskeymfa[.]comphi

⚠️ Dominios y URLs defangeados ([.] / hxxp) para prevenir activación accidental de enlaces maliciosos.

📌 Cita formal

Fuente: Cybersecuritynews
Título original: UNC6671 automatiza el robo de datos de Microsoft 365 después de secuestrar las sesiones de los empleados
Publicado: 07/08/2026 09:26
Enlace: https://cybersecuritynews.com/unc6671-automates-microsoft-365
Consultado: 07/08/2026

Consultar publicación original ↗

#credenciales #exploit #financiero #malware #phishing #RCE
Anterior Siguiente