El panorama actual de los ataques OAuth: cómo los atacantes roban tokens para evadir el MFA

Resumen del corpus

Un informe de Unit 42 de Palo Alto Networks advierte que los atacantes han pasado de robar contraseñas a robar tokens OAuth, que se obtienen tras la autenticación legítima y por eso evaden el MFA, sobreviven a los cambios de contraseña y otorgan acceso persistente. El texto describe tres modalidades de phishing OAuth (secuestro de cuentas, secuestro de permisos y redirecciones maliciosas), el uso de plantillas PhaaS, evasión dinámica y modelos de lenguaje para suplantar marcas. Recomienda deshabilitar el consentimiento de usuarios finales, exigir aprobación de administradores, auditar los redirect_uri y monitorear el portapapeles.