Detalhes Técnicos

  • Método de Ataque: Vishing (phishing por voz) utilizando-se de solicitações de segurança falsas.
  • Objetivo: Obter informações sensíveis de usuários do Microsoft 365.
  • Técnica Utilizada: Engenharia social para induzir os usuários a cadastrar uma nova chave de acesso Entra.

Ações Recomendadas

  • Treinar os usuários para reconhecerem tentativas de vishing.
  • Implementar autenticação multifator para dificultar o acesso não autorizado.
  • Monitorar atividades suspeitas nas contas do Microsoft 365.
  • Utilizar soluções de segurança de voz para detectar e bloquear chamadas maliciosas.