A campanha Mirage2FA, ativa entre 2024 e 2026, afetou milhares de empresas, principalmente nos EUA, explorando fluxos de login legítimos do Microsoft 365 e contornando a autenticação de dois fatores. Segundo pesquisa da ANY.RUN, 48% dos endereços de e-mail alvo podem ter sido comprometidos.
Detalhes Técnicos
A campanha utiliza um kit de phishing-as-a-service comercial, denominado Mirage2FA.
O kit abusa dos fluxos de login do Microsoft 365 para burlar a autenticação de dois fatores.
48% dos endereços de e-mail alvo foram potencialmente comprometidos.
A maioria das empresas afetadas está localizada nos EUA.
Próximos Passos
Verificar se a empresa utiliza o Microsoft 365 e se os fluxos de login foram explorados.
Implementar medidas de segurança adicionais para proteger as contas do Microsoft 365.
Treinar os funcionários para reconhecer e evitar ataques de phishing.
