Uma campanha de phishing utilizando código de dispositivo Microsoft 365 foi observada entre o final de junho e o início de julho, visando contas de M365. A campanha usou iscas temáticas de colaboração para levar os usuários a entrar na experiência de login legítima de dispositivo Microsoft.
Detalhes Técnicos
A campanha não dependeu de uma página de senha falsa da Microsoft.
Utilizou uma isca maliciosa no estilo de colaboração para induzir os usuários a entrarem na experiência de login de dispositivo legítima da Microsoft.
O ataque não está relacionado a Ransomware ou Exploit de vulnerabilidades conhecidas.
Não há indícios de envolvimento de malware como Elise (S0081) ou grupos APT como Lotus Blossom (G0030).
Recomendações
Verificar a autenticidade de solicitações de login de dispositivo.
Treinar usuários para reconhecerem iscas de phishing.
Implementar medidas de segurança adicionais para proteger contas de M365.
