Uma plataforma de Phishing-as-a-Service (PhaaS) conhecida como Greatness expandiu seus ataques para incluir adversary-in-the-middle e device-code phishing, visando contas do Microsoft 365. Essa campanha utiliza phishing para roubar credenciais e informações sensíveis. A plataforma Greatness é uma ameaça crescente na cenário de segurança cibernética.
Detalhes Técnicos
A plataforma Greatness oferece serviços de phishing que agora incluem ataques adversary-in-the-middle e device-code phishing.
O alvo principal são contas do Microsoft 365, o que pode levar a violações de dados e comprometimento de informações sensíveis.
A campanha utiliza técnicas de phishing para roubar credenciais de login e informações de autenticação.
A RingCentral é spoofed para aumentar a credibilidade e enganar as vítimas.
Próximos Passos
Verificar a autenticidade de emails e solicitações relacionadas à RingCentral e Microsoft 365.
Implementar medidas de segurança adicionais, como autenticação multifator, para proteger contas do Microsoft 365.
Treinar funcionários sobre técnicas de phishing e como identificar ameaças cibernéticas.
