Phishing com falso alarme de Passkey rouba dados empresariais do Microsoft 365
A Microsoft revelou duas ondas de fraude em andamento, nas quais os atacantes se passam por suporte de TI de empresas para obter acesso a contas do Microsoft 365.
Os atacantes primeiro pesquisam funcionários e a estrutura da empresa, muitas vezes por meio de redes sociais, e depois ligam ou entram em contato com os colaboradores, às vezes por SMS no celular pessoal.
Eles afirmam que um Passkey, a autenticação multifator ou a configuração de Single Sign-On precisa ser atualizado urgentemente, caso contrário, o acesso poderá ser perdido, e direcionam a pessoa para uma página de login falsa do Microsoft.
Nessa página, as vítimas inserem suas credenciais de acesso, que são capturadas, ou digitam um código fornecido pelo atacante na página real do Microsoft, permitindo que o invasor obtenha acesso sem precisar de uma verificação adicional de multifator.
De acordo com a Microsoft, o grupo por trás dos ataques investe muito na preparação e coleta informações específicas sobre os funcionários antes de agir.
Após obter acesso com sucesso, a Microsoft observou que os atacantes, em questão de minutos, vasculhavam aplicativos internos, SharePoint, Outlook e aplicativos comerciais, permanecendo ativos por até uma hora para analisar arquivos sensíveis.
Como o acesso é feito por Single Sign-On, ele pode se estender a serviços conectados, como Salesforce, Google Workspace, Dropbox ou Slack, o que aumenta significativamente a escala de possíveis roubos de dados.
POR QUE ISSO É IMPORTANTE
Os atacantes exploram a confiança em recursos de segurança, como Passkeys, para induzir os funcionários a compartilhar credenciais de acesso e, assim, obter acesso a dados empresariais muito além de uma única conta.
O QUE VOCÊ PODE FAZER AGORA
- Sempre rastreie você mesmo as solicitações de TI Ao receber supostas solicitações de TI, não retorne a ligação pelo número fornecido, mas use o número de telefone oficial interno ou o contato de TI conhecido da sua empresa.
- Não insira códigos desconhecidos Se alguém pedir para você digitar um código em uma página de login do Microsoft que você não solicitou, não o insira e entre em contato com o seu departamento de TI.
- Verifique cuidadosamente o endereço da página de login Antes de inserir suas credenciais, verifique o endereço da web no navegador e fique atento a adições incomuns, como 'passkeyhelpdesk' ou combinações de palavras semelhantes.
- Denuncie mensagens suspeitas imediatamente Denuncie SMS, ligações ou e-mails com supostos problemas de Passkey ou SSO diretamente à sua equipe de TI ou segurança, mesmo que você não tenha respondido.