Detalhes Técnicos

  • O ataque envolve a injeção de prompts ocultos em documentos do Word.
  • O Microsoft Copilot pode ser enganado para propagar esses prompts de um documento para outro.
  • Esse tipo de ataque pode ser usado para realizar phishing, ransomware e outros tipos de ataques maliciosos.

Recomendações

  • Atualizar o software da Microsoft para a última versão.
  • Treinar os usuários para identificar e relatar atividades suspeitas.
  • Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.