Os hackers estão abusando de técnicas de hijacking de sessões adversary-in-the-middle (AiTM) para roubar salários de funcionários em uma nova campanha "pirata de salários" rastreada pela Microsoft como Storm-2755, que visa usuários canadenses. Ao hijar sessões live do Microsoft 365, o grupo redireciona depósitos de salários para contas bancárias controladas pelos atacantes, contornando a autenticação multifator (MFA) e se misturando com atividades de usuário normal.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vítima: Funcionários canadenses do Microsoft 365
Método de Ataque: Hijacking de sessões live do Microsoft 365
Objetivo: Roubo de salários e depósitos em contas bancárias controladas pelos atacantes
