Hackers comprometeram contas de Microsoft 365 em 79 organizações reutilizando tokens de login roubados, registrando mais de 497 acessos bem-sucedidos entre 14 de julho e 22 de setembro de 2026. A campanha de dez semanas também gerou mais de 200.000 tentativas de login falhas em ambientes de clientes monitorados. Os atacantes visaram sessões autenticadas em vez de confiar em adivinhação de senhas.
Detalhes Técnicos
Os atacantes utilizaram tokens de login roubados para acessar contas de Microsoft 365.
Foram registrados mais de 497 acessos bem-sucedidos em 79 organizações.
A campanha resultou em mais de 200.000 tentativas de login falhas.
Os atacantes focaram em sessões autenticadas, evitando métodos de força bruta ou phishing para obtenção de senhas.
A técnica utilizada permitiu o acesso não autorizado sem a necessidade de exploit de vulnerabilidades ou ransomware.
Recomendações
Implementar autenticação multifator para contas de Microsoft 365.
Monitorar sessões autenticadas e tentativas de login.
Utilizar soluções de segurança para detectar e prevenir o uso de tokens de login roubados.
Realizar treinamentos de conscientização sobre segurança cibernética para os funcionários.
