Uma campanha de phishing ativa que utiliza técnicas Adversary-in-the-Middle (AitM) está sendo usada para tomar controle de contas Microsoft 365, visando identificar funcionários envolvidos em fluxos financeiros e coletar emails relacionados. A campanha emprega proxies residenciais para disfarçar acessos maliciosos como tráfego comum de consumidores.
Detalhes Técnicos
Utiliza técnicas AitM para interceptar sessões de autenticação Microsoft 365.
Emprega proxies residenciais para ocultar a origem maliciosa.
Visa coletar emails de payroll e finanças.
Direcionada a funcionários envolvidos em fluxos financeiros.
Recomendações
Implementar autenticação multifator em contas Microsoft 365.
Treinar funcionários para identificar phishing e AitM.
Monitorar tráfego de rede para detectar atividades suspeitas.
Utilizar soluções de segurança endpoint avançadas.
Próximos Passos
Verificar a configuração de segurança das contas Microsoft 365 e realizar uma varredura em busca de possíveis comprometimentos.
