Detalhes Técnicos

  • Os ataques envolvem phishing e engenharia social para obter acesso a contas de single sign-on.
  • Os atacantes visam roubar dados de serviços em nuvem.
  • O grupo ShinyHunters está por trás desses ataques.

Recomendações

  • Implementar autenticação multifator em contas de single sign-on.
  • Treinar funcionários para identificar tentativas de phishing e engenharia social.
  • Monitorar acessos a serviços em nuvem para detectar atividades suspeitas.

Próximo passo

Verificar a configuração de segurança das contas de single sign-on e dos serviços em nuvem.