En un informe reciente de Proofpoint, se destaca el creciente uso de clientes HTTP en los ciberataques dirigidos a la apropiación de cuentas en plataformas como Microsoft 365. Durante la segunda mitad de 2024, el 78% de los usuarios de Microsoft 365 fueron víctimas de al menos un intento de toma de control de cuentas a través de estos clientes HTTP. Esta cifra representa un aumento significativo del 7% con respecto a los seis meses anteriores.
Los clientes HTTP son herramientas de software utilizadas para enviar solicitudes HTTP a servidores web, y los atacantes las están reutilizando para eludir sistemas de seguridad. Utilizando estas aplicaciones, los ciberdelincuentes emplean técnicas como ataques de fuerza bruta y adversarios en el medio (AitM) para comprometer las cuentas de los usuarios. Muchas de estas herramientas provienen de repositorios públicos, como GitHub, y son fácilmente accesibles para los atacantes.
La campaña más destacada en 2024 ha sido la que utiliza el cliente HTTP Axios, que ha demostrado una tasa de éxito mensual del 38%, incluso sorteando medidas de seguridad como la autenticación multifactor. Los objetivos de estos ataques son principalmente ejecutivos, responsables financieros y personal clave de industrias como el transporte, la sanidad, las finanzas y la tecnología. Desde junio hasta finales de noviembre, más del 51% de las organizaciones objetivo fueron atacadas, y el 43% de las cuentas de usuario fueron comprometidas.
Aunque la mayoría de estos ataques son intentos de fuerza bruta con baja tasa de éxito, las técnicas de ataque están mejorando. Proofpoint predice que los atacantes seguirán adaptando sus estrategias para maximizar la efectividad de sus campañas, mejorando sus herramientas y minimizando la exposición para evitar ser detectados.
Esta tendencia plantea una creciente amenaza para la seguridad de las cuentas en plataformas clave como Microsoft 365, y se espera que los ataques basados en HTTP continúen ganando terreno en 2025.
Para ver el informe completo, haz click aquí
Rincón del CISO
28 Julio 2026
Podcast de Cyberlideria MGZN.
Todos los jueves, a partir de las 22:00, estará disponible en CyberLideria MGZN una nueva entrevista, donde un prestigioso CISO colaborador charlará con una personalidad inspiradora, importante, y líder empresarial, tanto del ámbito privado como público.
Manténgase informado sobre la ciberseguridad, tecnología, las tendencias y las noticias que afectan a los líderes de TI.
Suscríbete GRATIS y disfruta de contenido ilimitado sobre ciberseguridad y personas
