Microsoft revelou duas campanhas nas quais atores de ameaças estão abusando de infraestrutura de entrega de e-mail de terceiros para enviar mensagens de golpes financeiros e usando engenharia social com tema de passkey para violar ambientes de nuvem. A primeira campanha envolveu o envio de mais de um milhão de e-mails de golpes entre 3 e 5 de agosto de 2026, se passando por CEOs.
Detalhes Técnicos
Os ataques utilizam phishing com tema de passkey para obter acesso a contas de nuvem Microsoft.
Os atores de ameaças enviam e-mails de golpes financeiros em massa, se passando por CEOs.
As campanhas abusam de infraestrutura de entrega de e-mail de terceiros.
Próximos Passos
Verificar a autenticidade de e-mails que solicitam informações confidenciais.
Implementar medidas de segurança para detectar e prevenir ataques de phishing.
Monitorar contas de nuvem para detectar atividades suspeitas.
