Cibercriminosos estão abusando de uma característica embutida do Microsoft 365 chamada regras de caixa de correio para interceptar silenciosamente e-mails comerciais, redirecionar comunicações financeiras e suprimir notificações de segurança, sem que o proprietário da conta saiba.
Detalhes Técnicos
Vulnerabilidade: Cibercriminosos estão explorando a característica de regras de caixa de correio do Microsoft 365 para interceptar e-mails.
Técnica de Ataque: T1566.001 - Criar regras de caixa de correio para interceptar e-mails.
Impacto: Interceptação de e-mails sensíveis, redirecionamento de comunicações financeiras e supressão de notificações de segurança.
Consequências: Perda de dados confidenciais, violação de segurança e danos financeiros.
Observações
Essa vulnerabilidade pode ser explorada por cibercriminosos para obter acesso a informações confidenciais e causar danos financeiros. É importante que as organizações tomem medidas para proteger suas contas de e-mail e monitorar suas atividades de correio para detectar possíveis ataques.
