Microsoft relatou que atores de ameaças ligados a grupos de extorsão como ShinyHunters e Helix estão utilizando ataques de engenharia social com temas de passkey e single sign-on para comprometer contas corporativas do Microsoft e roubar dados dos serviços do Microsoft 365.
Detalhes Técnicos
Os ataques envolvem phishing com temas de passkey e single sign-on para obter acesso não autorizado às contas corporativas do Microsoft.
Os atores de ameaças estão ligados a grupos de extorsão conhecidos, como ShinyHunters e Helix.
O objetivo é roubar dados dos serviços do Microsoft 365.
Esse tipo de ataque se enquadra na técnica de engenharia social do Cyber Kill Chain, que visa manipular os usuários para obter acesso não autorizado.
Próximo passo
Verificar a configuração de segurança das contas corporativas do Microsoft 365 e realizar treinamentos de conscientização sobre phishing para os funcionários.
