Um ataque cibernético envolvendo o Microsoft 365 foi detectado, no qual os pesquisadores de segurança observaram uma campanha que utiliza um relay adversary-in-the-middle (AitM) para capturar sessões de login e, em seguida, reproduzir os tokens roubados para acessar contas de e-mail de 79 organizações. A Huntress detectou 497 eventos bem-sucedidos de login no Microsoft 365 entre 14 de julho e 22 de setembro de 2026.
Detalhes Técnicos
Método de Ataque: Os atacantes usaram um relay adversary-in-the-middle (AitM) para interceptar sessões de login do Microsoft 365.
Impacto: 97 contas comprometidas em 79 organizações.
Período de Atividade: Entre 14 de julho e 22 de setembro de 2026.
Estatísticas: 497 eventos bem-sucedidos de login no Microsoft 365 detectados.
Próximos Passos
Verificar logs de autenticação do Microsoft 365 para identificar atividades suspeitas.
Implementar autenticação multifator para aumentar a segurança das contas.
Realizar uma análise de risco para identificar possíveis vulnerabilidades nas sessões de login.
