Uma recente campanha de EvilTokens está expondo uma vulnerabilidade na segurança de e-mail tradicional, utilizando uma técnica de "phishing fantasma" que mantém a página maliciosa oculta até ser descriptografada e ativada no navegador da vítima. Esse método permite que ataques bypassem verificações de URL tradicionais.
Detalhes Técnicos
A campanha EvilTokens tem como alvo empresas nos EUA e Europa.
A técnica de "phishing fantasma" mantém a página maliciosa oculta até ser ativada no navegador da vítima.
Esse método pode contornar verificações de URL tradicionais, colocando em risco o acesso a Microsoft 365 e dados sensíveis.
Recomendações
Implementar soluções de segurança de e-mail avançadas capazes de detectar técnicas de phishing fantasma.
Treinar funcionários para reconhecerem e reportarem e-mails suspeitos.
Utilizar autenticação multifator para proteger acessos a dados sensíveis.
