Criminosos usam phishing com passkey para invadir contas Microsoft e roubar dados
A Microsoft identificou uma nova onda de ataques cibernéticos sofisticados que exploram engenharia social baseada em passkeys para comprometer identidades em ambientes de nuvem. Segundo a empresa, desde maio de 2026, criminosos têm utilizado abordagens direcionadas, como ligações e mensagens SMS, para convencer funcionários a atualizar métodos de autenticação, levando-os a páginas falsas que simulam o login legítimo da Microsoft.
O objetivo central desses ataques é capturar credenciais ou obter autorização inadvertida dos usuários, permitindo que os invasores adicionem seus próprios métodos de autenticação — como números de telefone ou aplicativos autenticadores — às contas corporativas. Com esse acesso persistente, os atacantes conseguem realizar atividades automatizadas de coleta de dados, incluindo downloads em massa no SharePoint e OneDrive, além de acessar caixas de e-mail por meio das APIs do Microsoft Graph.
Os criminosos investem em pesquisa prévia sobre suas vítimas, utilizando informações públicas para personalizar os ataques e aumentar a taxa de sucesso. Além disso, registram domínios maliciosos com temas relacionados a passkeys e autenticação, frequentemente incorporando o nome da organização-alvo no subdomínio para conferir maior legitimidade aos golpes.
A Microsoft destaca que o uso abusivo do Microsoft Graph representa um desafio significativo para detecção, já que ações isoladas podem parecer legítimas quando analisadas individualmente. Por isso, recomenda-se uma análise comportamental ampla e correlação entre eventos para identificar padrões suspeitos. O alerta reforça a necessidade de vigilância contínua e atualização das práticas de segurança diante da evolução das técnicas empregadas por grupos especializados em ataques à nuvem corporativa.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
