Um serviço de phishing como serviço chamado BigBear 2.0 foi utilizado para contornar a autenticação multifator em 258 organizações e roubar mais de 5.000 credenciais de Microsoft 365. Esse serviço permitiu que cibercriminosos obtivessem acesso não autorizado às contas de e-mail e dados sensíveis das vítimas.
Detalhes Técnicos
Phishing como serviço (PaaS) é um modelo de negócios cibercriminoso que oferece serviços de phishing prontos para uso.
BigBear 2.0 especificamente foi projetado para contornar a autenticação multifator (MFA), um mecanismo de segurança comum para proteger acessos a contas.
O ataque resultou no roubo de mais de 5.000 credenciais de Microsoft 365, o que pode ser usado para acessar informações confidenciais, enviar phishing para outros usuários, ou até mesmo para distribuir malware.
Ações Recomendadas
Implementar autenticação multifator robusta e adaptativa que resista a técnicas avançadas de phishing.
Treinar funcionários sobre como identificar e-mails de phishing e sobre práticas seguras de segurança da informação.
Monitorar contas de Microsoft 365 para atividades suspeitas e implementar soluções de segurança de endpoint para detectar e prevenir malware.
