A Microsoft divulgou detalhes de uma grande campanha de roubo de credenciais que utilizou combinação de lures temáticos e serviços de e-mail legítimos para direcionar usuários a domínios controlados por atacantes e roubar tokens de autenticação. A campanha, observada entre 14 e 16 de abril de 2026, visou mais de 35.000 usuários em mais de 13.000 organizações em 26 países.
Detalhes Técnicos
A campanha foi realizada em várias etapas, com o objetivo de roubar credenciais de usuários.
Os atacantes utilizaram lures temáticos, como código de conduta, para enganar os usuários.
Eles também utilizaram serviços de e-mail legítimos para direcionar os usuários a domínios controlados por atacantes.
A campanha visou mais de 35.000 usuários em mais de 13.000 organizações em 26 países.
Relevância para Threat Intelligence
Essa campanha é relevante para a Threat Intelligence porque demonstra a capacidade dos atacantes de utilizar técnicas sofisticadas para roubar credenciais de usuários. É importante que as organizações estejam cientes dessas técnicas e tomem medidas para proteger suas redes e sistemas.
