Guille

⛔️ | ALERTA DE CORREOS MASIVOS CON CÓDIGOS REALES DE MICROSOFT Cibercriminales están abusando de la función de inicio de sesión "sin contraseña" en cuentas asociadas a Microsoft, de forma MASIVA. Están inyectando bases de datos filtradas para verificar si tu correo (Gmail, iCloud, Yahoo, etc.) está registrado en Microsoft (enumeración de cuentas). Es decir, no se trata de un ataque dirigido, sino una fase de reconocimiento. Los atacantes están perfilando usuarios de forma masiva para identificar blancos viables, desde ciudadanos hasta perfiles corporativos o gubernamentales. Es decir, si el correo se envía, ellos saben que SÍ está asociado a una cuenta de Microsoft. Esto lo logran usando bases de datos filtradas con millones de correos electrónicos. Simplemente sistematizan el envío masivo. Después generan una base con correos que saben que sí tienen cuenta Microsoft y podrían llegar a utilizar contraseñas filtradas previamente para intentar comprometerlas. El código es real, pero la solicitud es maliciosa. IGNORA el correo, cambia contraseñas y activa Autenticación de Dos Factores (2FA) en todos los servicios posibles.

Se secó un pantano para esto

Fernando Simón, sobre el hantavirus: "No creo que vaya a suponer un riesgo para España en absoluto"