Ações de ameaças vinculadas ao Irã realizaram uma campanha de "espraiamento de senhas" contra ambientes Microsoft 365 no Oriente Médio, de acordo com novas descobertas. A atividade, observada em março de 2026, ocorreu em três ondas distintas em 3 de março, 13 de março e 23 de março. A campanha visou principalmente organizações no Israel e nos Emirados Árabes Unidos, afetando mais de […].
Detalhes Técnicos
Técnica de Acesso Não Autorizado: O ataque utilizou uma técnica de "espraiamento de senhas" (password spraying), onde os atacantes tentam usar senhas comuns em múltiplos usuários para acessar ambientes M365.
Vulnerabilidade: A campanha visou vulnerabilidades em ambientes M365, possivelmente relacionadas a configurações de segurança inadequadas ou senhas fracas.
Impacto: Mais de […] organizações foram afetadas, com possíveis perdas de dados e acesso não autorizado a informações confidenciais.
Data: A atividade foi observada em março de 2026, com três ondas distintas em 3 de março, 13 de março e 23 de março.
