Las organizaciones pueden exigir autenticación multifactor (MFA) para las aplicaciones en la nube y, al mismo tiempo, dejar otros sistemas accesibles solo con contraseña. Esto crea brechas que los atacantes pueden aprovechar, según un artículo de BleepingComputer escrito por Specops Software.
El artículo describe un incidente del 4 de agosto de 2026, cuando un afiliado del ransomware Akira probó contraseñas contra una VPN SSL de SonicWall. Unos siete minutos después, un intento tuvo éxito con credenciales válidas de una cuenta sin MFA. Alrededor de dos horas más tarde, el atacante usó RDP para acceder a un controlador de dominio y comenzó a explorar Active Directory. El despliegue del ransomware fracasó, pero ya se habían robado credenciales y datos compartidos en archivos.
El artículo cita investigaciones de Mandiant según las cuales las credenciales legítimas comprometidas fueron el acceso inicial en el 21 % de los incidentes de 2025 cuyo punto de entrada pudo determinarse. Se usó RDP para el movimiento lateral en alrededor del 85 % de los incidentes de ransomware investigados. El Data Breach Investigation Report de Verizon concluyó que hubo credenciales robadas en el 44,7 % de las brechas.
El artículo señala que la MFA en aplicaciones en la nube no protege automáticamente VPN, RDP, el inicio de sesión de Windows ni los servicios antiguos vinculados a Active Directory que aceptan la misma identidad solo con contraseña. Sostiene que las organizaciones deben identificar las vías donde la contraseña aún basta e implantar una autenticación más sólida en ellas.
Specops afirma que su producto Secure Access amplía la MFA al inicio de sesión de Windows, RDP y VPN, y admite el inicio de sesión único para SaaS mediante OIDC y SAML. El artículo también describe Specops Password Auditor como una herramienta gratuita y de solo lectura para detectar vulnerabilidades relacionadas con contraseñas en Active Directory. Estas son descripciones de productos del proveedor.
Comentarios
0Aún no hay comentarios. Escribe el primero.