Uma nova campanha de phishing tem como alvo usuários do Microsoft 365, com a identificação de um grupo de hackers possivelmente vinculado à Rússia. Desde setembro de 2025, esses ataques têm como foco organizações governamentais e militares dos Estados Unidos e Europa, visando entidades públicas, centros de pesquisa e instituições de ensino superior. Os criminosos estabelecem um contato inicial legítimo com as vítimas, agendando reuniões fictícias. Após esse contato, um link é enviado, supostamente para um documento no Microsoft OneDrive, mas que na verdade redireciona para uma página falsa que imita a conta do usuário. Ao copiar um código e clicar em “Avançar”, a vítima é levada a uma URL legítima de login, onde os hackers conseguem capturar as credenciais. A escolha dos alvos, que inclui setores críticos como energia e pesquisa, levanta preocupações sobre a segurança de informações sensíveis e a possibilidade de acesso a dados sigilosos.
Fonte: https://canaltech.com.br/seguranca/campanha-de-phishing-usa-codigo-de-autenticacao-microsoft-365-para-roubar-contas/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
22/12/2025 • Risco: ALTO
PHISHING
Campanha de phishing utiliza autenticação do Microsoft 365 para roubo de contas
RESUMO EXECUTIVO
A campanha de phishing em questão representa uma ameaça significativa para a segurança de informações em setores críticos, com um modus operandi que pode comprometer dados sensíveis e a integridade das instituições visadas.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras e de dados sensíveis devido ao roubo de credenciais.
Operacional
Roubo de credenciais e controle total das contas das vítimas.
Setores vulneráveis
['Governo', 'Educação', 'Pesquisa', 'Energia']
📊 INDICADORES CHAVE
Campanha ativa desde setembro de 2025.
Indicador
Alvos incluem organizações governamentais e militares dos EUA e Europa.
Contexto BR
Grupo hacker possivelmente vinculado à Rússia.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se há usuários que receberam comunicações suspeitas relacionadas ao Microsoft 365.
2
Implementar autenticação multifator (MFA) para todos os usuários do Microsoft 365.
3
Monitorar tentativas de login suspeitas e atividades anômalas nas contas dos usuários.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança das credenciais de usuários que acessam plataformas críticas, como o Microsoft 365, especialmente em setores sensíveis.
⚖️ COMPLIANCE
Implicações para a conformidade com a LGPD, especialmente em relação ao tratamento de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
