Um servidor Python mal configurado permitiu que pesquisadores de segurança da empresa francesa Lexfo descobrissem três operações de phishing utilizando Evilginx e direcionadas a Microsoft 365. O atacante deixou um servidor web Python ouvindo em uma porta pública com listagem de diretórios habilitada, expondo inadvertidamente sua ferramenta de trabalho.
Detalhes Técnicos
O comando python3 -m http.server 8080 foi executado, deixando o servidor acessível publicamente.
A história de comando .bash_history era legível, permitindo que os pesquisadores recuperassem informações sobre a operação.
A Evilginx é uma ferramenta de phishing que atua como um proxy reverso para interceptar credenciais de Microsoft 365.
A exposição permitiu que os pesquisadores identificassem e monitorassem as operações de phishing ativamente.
Ameaças Relacionadas
Phishing direcionado a Microsoft 365 é uma tática comum para obter acesso não autorizado a contas corporativas.
Ferramentas como Evilginx facilitam a interceptação de credenciais.
Próximos Passos
Verificar a configuração de servidores para evitar exposição indevida.
Implementar medidas de segurança para Microsoft 365, como autenticação multifator.
Monitorar atividades suspeitas de phishing e atualizar regularmente as ferramentas de segurança.
