Uma campanha agressiva de password-spraying visando ambientes Microsoft 365 gerou mais de 81 milhões de tentativas de login em um período de duas semanas. Esse tipo de ataque é uma forma de brute force que visa descobrir senhas fracas para obter acesso não autorizado às contas.
Detalhes Técnicos
Tipo de Ataque:Password-spraying, uma técnica de ataque que envolve testar várias senhas em diferentes contas para encontrar uma combinação válida.
Volume de Ataque: Mais de 81 milhões de tentativas de login em apenas duas semanas, indicando uma campanha altamente automatizada e agressiva.
Alvo: Contas Microsoft 365, o que sugere que os atacantes buscam acesso a informações sensíveis armazenadas na nuvem, como emails, documentos e dados de colaboração.
Risco: Contas comprometidas podem levar a phishing, roubo de dados, implantação de malware ou ransomware, e outros tipos de ataques subsequentes.
Recomendações
Implementar autenticação multifator (MFA) para adicionar uma camada adicional de segurança às contas Microsoft 365.
Encorajar o uso de senhas fortes e únicas, e considerar a implementação de políticas de senha que exigem mudanças regulares.
Monitorar tentativas de login anômalas e configurar alertas para login attempts provenientes de IPs desconhecidos ou com frequência elevada.
