Um grupo de ameaças está realizando ataques de roubo de dados e extorsão direcionados a executivos de alto nível em Microsoft 365 e outros serviços de software como serviço (SaaS). Os ataques utilizam técnicas como vishing (phishing por voz) em help desks de TI, roubo de tokens adversary-in-the-middle (AitM) e acessos por meio de proxies residenciais.
Detalhes Técnicos
Os ataques têm como alvo diretores, vice-presidentes e outros funcionários executivos.
Utilizam vishing para obter informações sensíveis.
Empregam técnicas de adversary-in-the-middle para roubo de tokens.
Acessam sistemas por meio de proxies residenciais.
Recomendações
Implementar autenticação multifator.
Treinar funcionários sobre phishing e vishing.
Monitorar acessos suspeitos.
Utilizar soluções de segurança em SaaS.
IOC
Lista de IPs suspeitos.
Domínios maliciosos.
Próximos Passos
Analisar logs de acesso.
Verificar configurações de segurança em Microsoft 365.
