Ataques de um grupo de ameaças denominado PREY-0058 estão contornando a segurança de endpoints, imitando funcionários do help desk de TI, roubando sessões do Microsoft 365 e esgotando dados de SaaS, para posteriormente exigirem extorsão. Esse grupo utiliza técnicas de phishing e social engineering para atingir seus objetivos.
Detalhes Técnicos
Método de Ataque: Os atacantes se passam por funcionários do help desk de TI para obter informações sensíveis.
Objetivo: Roubar sessões do Microsoft 365 e dados de SaaS para extorsão.
Técnicas Utilizadas:Phishing, social engineering e roubo de sessões.
Impacto: Contorno da segurança de endpoints e acesso não autorizado a dados sensíveis.
Recomendações
Treinar funcionários para identificar e evitar tentativas de phishing e social engineering.
Implementar autenticação multifator (MFA) robusta e políticas de segurança de acesso.
Monitorar atividades suspeitas em ambientes de Microsoft 365 e SaaS.
