Pesquisadores de segurança cibernética descobriram uma nova ferramenta de phishing chamada NovaCookies, utilizada como um proxy para redirecionar logins do Microsoft 365 e capturar sessões autenticadas. A plataforma de phishing baseada em assinatura custa $320/mês.
Detalhes Técnicos
A NovaCookies é uma ferramenta de phishing do tipo adversary-in-the-middle (AitM) que atua como um proxy para interceptar logins do Microsoft 365.
A ferramenta captura sessões autenticadas do Microsoft 365.
A plataforma é oferecida como um serviço de assinatura mensal.
Recomendações
Verifique se as notificações do Docusign são genuínas antes de clicar em links ou fornecer informações de login.
Utilize autenticação multifator para proteger contas do Microsoft 365.
Monitore sessões do Microsoft 365 para detectar atividades suspeitas.
