Um kit de phishing denominado Tycoon 2FA, que opera como uma plataforma de Phishing-as-a-Service (PhaaS), tem sido utilizado para roubar tokens de sessão autenticados de contas Microsoft 365 e Google Workspace. Lançado em agosto de 2023, o kit permite que cibercriminosos aluguem e implantam a ferramenta sem necessidade de construir tudo do zero.
Detalhes Técnicos
Phishing-as-a-Service (PhaaS): Plataforma que permite cibercriminosos alugarem e implantarem kits de phishing sem necessidade de construir tudo do zero.
Bypass de MFA: O kit Tycoon 2FA é capaz de contornar a autenticação multifator (MFA) em contas de Microsoft Entra ID e Google Workspace.
Roubo de Tokens: O objetivo principal é roubar tokens de sessão autenticados para acessar contas comprometidas.
Impacto: Afeta principalmente contas de Microsoft 365 e Google Workspace.
Ações Recomendadas
Implementar medidas de segurança avançadas de autenticação.
Monitorar atividades suspeitas em contas de Microsoft 365 e Google Workspace.
Educar usuários sobre phishing e segurança online.
