Um novo grupo de extorsão de dados chamado Helix está utilizando táticas focadas em identidade, como vishing (phishing por voz), phishing de código de dispositivo e abuso de autenticação multifator (MFA), para roubar dados de ambientes SharePoint.
Detalhes Técnicos
O grupo Helix utiliza vishing para obter informações de identidade.
Eles também empregam phishing de código de dispositivo para acessar ambientes SharePoint.
O abuso de MFA é outra tática usada para facilitar o roubo de dados.
Recomendações
Implementar medidas robustas de segurança de identidade.
Treinar funcionários para reconhecer e reportar tentativas de phishing e vishing.
Utilizar autenticação multifator segura e monitorar atividades suspeitas em ambientes SharePoint.
