Golpe Tycoon2FA compromete contas do Microsoft 365 com phishing de código de dispositivo
Um novo avanço no kit de phishing Tycoon2FA permitiu que cibercriminosos adotassem ataques sofisticados baseados em device-code para comprometer contas Microsoft 365, mesmo após uma operação internacional de desmantelamento da plataforma. A ferramenta, que foi rapidamente reconstruída em nova infraestrutura, agora explora URLs de rastreamento do Trustifi para enganar vítimas e obter acesso irrestrito a dados corporativos, como e-mails, calendários e arquivos em nuvem.
A técnica de device-code phishing consiste em induzir o usuário a inserir um código de autorização legítimo em uma página oficial da Microsoft, após receber um e-mail temático de cobrança com um link rastreado pelo Trustifi. Esse processo autoriza, sem o conhecimento da vítima, o registro de um dispositivo controlado pelo invasor, que então recebe tokens OAuth de acesso e atualização, facilitando o sequestro da conta.
Pesquisas recentes da eSentire mostram que o Tycoon2FA utiliza uma cadeia de entrega em quatro camadas no navegador, com múltiplas etapas de ofuscação, dificultando a detecção por ferramentas automatizadas e pesquisadores de segurança. O kit inclui mecanismos avançados de proteção, como bloqueio de ambientes de análise, identificação de ferramentas de automação e atualização constante de uma lista de 230 fornecedores de segurança bloqueados.
Especialistas recomendam desabilitar o fluxo de device code OAuth quando não for necessário, restringir permissões de consentimento, exigir aprovação administrativa para aplicativos de terceiros e monitorar logs de autenticação. A publicação de indicadores de comprometimento específicos para o Tycoon2FA busca auxiliar equipes de defesa a identificar e mitigar rapidamente esse tipo de ameaça, que já apresenta crescimento expressivo no cenário global de cibersegurança.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
