Detalhes Técnicos

  • Phishing: Utilização de uma página de login falsa ou muito similar à da Microsoft para obter credenciais de acesso dos usuários.
  • Aproveitamento da Autenticação: Os atacantes manipulam a autenticação para obter códigos de dispositivo que as vítimas aprovam, concedendo acesso a recursos corporativos.
  • Tokens de Acesso e Atualização: Uma vez obtidos, esses tokens permitem que os atacantes mantenham acesso aos recursos da vítima, possibilitando exposição de dados, fraude financeira e outros ataques.

Recomendações

  • Implementar autenticação multifator (MFA) para dificultar o acesso não autorizado.
  • Treinar funcionários para reconhecerem tentativas de phishing.
  • Monitorar acessos suspeitos e atividades anômalas em sistemas e recursos em nuvem.
  • Utilizar soluções de segurança de endpoint e de rede para detectar e bloquear atividades maliciosas.

Próximos Passos

Verificar se a empresa possui soluções de segurança adequadas para proteger contra ataques de phishing e autenticação.