Uma campanha sofisticada de roubo de credenciais do Microsoft 365 está utilizando recursos de proteção contra robôs do Cloudflare para evadir detecção e roubar dados de login de usuários. Essa campanha demonstra uma tendência crescente e preocupante: atores mal-intencionados estão transformando as próprias ferramentas projetadas para defender sites em escudos para infraestrutura maliciosa.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Utilização de recursos de Cloudflare para evadir detecção e roubar credenciais
Impacto: Roubo de credenciais do Microsoft 365, exposição de dados de login de usuários
Recomendação: Verificar a configuração de segurança do Cloudflare e implementar medidas de detecção e prevenção contra ataques maliciosos.
