Ejemplo de BEC: un incidente ficticio en Microsoft 365
Un BEC AiTM ficticio reconstruido desde sus registros de Microsoft 365: difusión, reutilización de token, reglas, reenvío, consentimiento OAuth y factura falsa.
Artículos etiquetados: #inbox-rules
Reglas de bandeja de entrada de un hacker en Microsoft 365
Cómo usan los atacantes las reglas de bandeja de entrada y el reenvío en un BEC, cómo hallarlas en el UAL y con Get-InboxRule, y cómo distinguirlas.