Ingeniería social con temática de passkey: los riesgos para la identidad y la nube

Los ataques de ingeniería social que aprovechan la temática de las passkeys representan una amenaza concreta para la seguridad de las identidades digitales. Según se ha informado, los atacantes utilizan estas técnicas para comprometer las identidades de los usuarios e iniciar ataques más amplios dentro de los entornos en la nube.

Una vez obtenido el acceso, los actores de la amenaza establecen una persistencia de la autenticación multifactor (MFA). Posteriormente, abusan de Microsoft Graph para realizar actividades de reconocimiento y acceder a datos sensibles presentes en SharePoint, OneDrive y en los buzones de correo electrónico.