A equipe de Detecção e Resposta da Microsoft detalhou uma campanha de phishing de voz (vishing) sofisticada que comprometeu um ambiente corporativo em novembro de 2025. O atacante iniciou a campanha fingindo ser um técnico de suporte de IT, aproveitando-se da confiança e das plataformas de colaboração para obter acesso inicial. O ataque utilizou ferramentas de Windows integradas para ganhar acesso.
Detalhes Técnicos
O atacante utilizou a confiança e a credulidade das vítimas para obter acesso inicial.
O ataque foi realizado por meio de uma chamada de suporte de Microsoft Teams, onde o atacante fingia ser um técnico de suporte de IT.
O atacante utilizou a ferramenta Quick Assist, integrada ao Windows, para ganhar acesso remoto às máquinas da vítima.
O ataque foi realizado em novembro de 2025, comprometendo um ambiente corporativo.
