Dois ataques cibernéticos significativos foram detectados em março de 2026, um deles utilizando a autenticação OAuth da Microsoft para roubar contas de empresas de forma silenciosa, e outro utilizando o infostealer AMOS contra usuários de macOS que trabalham com ferramentas de desenvolvimento de inteligência artificial, como Claude Code. O ataque EvilTokens representa uma evolução significativa em táticas de phishing, pois não é necessário roubar senhas.
Detalhes Técnicos
EvilTokens: Ataque de phishing que utiliza a autenticação OAuth da Microsoft para roubar contas de empresas de forma silenciosa. Isso ocorre porque o ataque não requer a entrada de senhas, apenas a confirmação de autenticação.
ClickFix: Campanha de infostealer que ataca usuários de macOS que trabalham com ferramentas de desenvolvimento de inteligência artificial, como Claude Code.
AMOS Stealer: Infostealer utilizado no ataque ClickFix para roubar informações de usuários.
CVE: Não há informações disponíveis sobre CVEs específicas relacionadas a esses ataques.
MITRE ATT&CK: T1566.001 (Spearphishing Attachment) e T1204 (User Execution) são as técnicas de ataque mais relevantes para esses ataques.
