Grupos de ameaça estão utilizando a API do Graph da Microsoft para identificar alvos lucrativos e, em seguida, passando o acesso a grupos de extorsão, como o ShinyHunters. Esse método permite que os atacantes obtenham acesso a dados corporativos sensíveis.
Detalhes Técnicos
Os atacantes estão explorando a API do Graph da Microsoft para identificar e acessar dados corporativos sensíveis.
Grupos de ransomware, como o ShinyHunters, estão sendo utilizados para extorquir as vítimas.
A exploração da API do Graph permite que os atacantes obtenham acesso a informações confidenciais sem a necessidade de phishing ou exploits tradicionais.
As vítimas incluem organizações de vários setores, como educação, saúde e manufatura.
Próximos passos
Verificar a segurança da configuração da API do Graph da Microsoft.
Implementar medidas de autenticação e autorização robustas.
Monitorar o tráfego de rede para detectar atividades suspeitas.
