Glosario
Reenvío automático externo
Ajuste o filtro del buzón que copia automáticamente el correo entrante a una dirección externa a la organización.
El reenvío automático externo envía una copia del correo entrante a una dirección de fuera de la organización. En Gmail puede aplicarse a todo el correo (ajuste de reenvío automático) o solo a los mensajes coincidentes (un filtro con acción de reenvío). El destino debe verificarse antes. Activarlo hacia una dirección fuera del dominio se registra como email_forwarding_out_of_domain, con el destino.
Para los atacantes es persistencia: siguen leyendo después de perder la sesión. Los administradores pueden desactivar el reenvío automático para los usuarios en los ajustes de Gmail End User Access. MITRE: T1114.003.