AiTM (adversario en el medio)
Un ataque AiTM (adversary-in-the-middle, adversario en el medio) es un phishing en el que un proxy se interpone entre la víctima y el inicio de sesión real, como el de Microsoft 365, y captura la contraseña y la cookie de sesión tras completar la MFA (autenticación multifactor). Es una variante del ataque de intermediario; la MFA resistente a phishing, como las passkeys, reduce su efectividad.
Cómo lo resolvemos en TecnetOne: TecnetSOC
AiTM, adversary in the middle, phishing AiTM, phishing de proxy inverso, evasión de MFA, robo de cookies de sesión
Términos relacionados
Phishing de consentimiento (OAuth)
El phishing de consentimiento es un ataque que engaña a un usuario para que autorice una aplicación maliciosa mediante OAuth (protocolo de autorización abierta), que así obtiene acceso a su correo o sus archivos sin conocer la contraseña. Como el permiso lo otorga el usuario, la autenticación multifactor (MFA) no lo detiene y cambiar la contraseña no revoca por sí solo ese acceso.
Acceso remoto seguro
El acceso remoto seguro es el conjunto de tecnologías y políticas que permite a colaboradores y proveedores conectarse desde fuera a los sistemas de la empresa sin exponerlos. Combina una vía cifrada, como una VPN (red privada virtual) o ZTNA (acceso de red de confianza cero), con MFA (autenticación multifactor) y permisos mínimos. Exponer el RDP (escritorio remoto) a internet es lo contrario.
Acceso justo a tiempo (JIT)
El acceso justo a tiempo (JIT, just in time) es un modelo que otorga privilegios elevados solo cuando se necesitan, para una tarea concreta y por tiempo limitado, y se retiran solos al vencer. Así no quedan cuentas de administrador con permisos permanentes. Por ejemplo, un técnico pide acceso de administrador a un servidor por dos horas y el sistema lo revoca después.
Identidades no humanas (cuentas de servicio)
Las identidades no humanas son las credenciales con las que se autentican sistemas y aplicaciones, no personas: cuentas de servicio, claves de API (interfaz de programación de aplicaciones), tokens, certificados y automatizaciones. Suelen tener permisos amplios, no pueden usar autenticación multifactor y rara vez se rotan. Por ejemplo, la cuenta con la que el ERP de una empresa se conecta a su base de datos.
Fraude de identidad sintética
El fraude de identidad sintética usa una identidad inventada que combina datos reales, como un número de identificación robado, con datos falsos, como otro nombre o domicilio, para abrir cuentas o pedir créditos. Como no hay una víctima única que lo reclame, puede pasar meses sin detectarse. Afecta sobre todo a bancos, fintechs y comercios que dan de alta clientes en línea.
Password spraying (rociado de contraseñas)
El password spraying (rociado de contraseñas) es un ataque de fuerza bruta que prueba unas pocas contraseñas comunes, como el nombre de la empresa más el año, contra muchas cuentas a la vez. Al hacer pocos intentos por cuenta evita los bloqueos por intentos fallidos. Suele dirigirse a portales como Microsoft 365; la MFA (autenticación multifactor) y prohibir contraseñas débiles reducen su efectividad.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.