Em 2025, os atacantes aumentaram a frequência de ataques que visavam fraquezas nos fluxos de autenticação de fatores múltiplos (MFA) e utilizaram ataques de phishing com credenciais válidas e comprometidas para lançar lures de contas confiáveis. Esses ataques se concentraram na falta de confiança em operações comerciais diárias.
Detalhes Técnicos
Phishing: Ataques que enviam mensagens fraudulentas para obter informações confidenciais, como senhas ou credenciais de acesso.
MFA: Autenticação de fatores múltiplos, que requer a combinação de métodos de autenticação, como senhas, tokens de segurança e biometria.
Lures: Mensagens ou links fraudulentos que são enviados para enganar as vítimas e obter acesso a informações confidenciais.
Exploitação de credenciais: Utilização de credenciais válidas e comprometidas para acessar sistemas ou contas protegidas por MFA.
Ataques cibernéticos: Tentativas de acessar ou comprometer sistemas ou informações confidenciais sem autorização.
