Pesquisadores da Microsoft Defender alertam sobre uma nova técnica de ataque que abusa do mecanismo de redirecionamento legítimo do OAuth para contornar as proteções contra phishing em e-mails e navegadores. Os ataques têm como alvo organizações governamentais e do setor público, utilizando links de phishing que induzem os usuários a autenticar-se em aplicativos maliciosos. Os criminosos criam aplicativos OAuth maliciosos em um tenant que controlam, configurando um URI de redirecionamento que aponta para sua infraestrutura. Mesmo que os URLs pareçam legítimos, eles são manipulados para forçar redirecionamentos silenciosos, levando os usuários a páginas de phishing. Em alguns casos, os atacantes utilizam frameworks como EvilProxy para interceptar cookies de sessão válidos, burlando a autenticação multifator (MFA). Além disso, os atacantes podem entregar arquivos ZIP maliciosos que, ao serem abertos, executam scripts PowerShell para realizar reconhecimento e carregar cargas úteis finais. A Microsoft recomenda que as organizações reforcem as permissões para aplicativos OAuth e implementem políticas de Acesso Condicional para mitigar esses riscos.
Fonte: https://www.bleepingcomputer.com/news/security/microsoft-hackers-abuse-oauth-error-flows-to-spread-malware/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
03/03/2026 • Risco: ALTO
PHISHING
Hackers exploram OAuth para contornar proteções contra phishing
RESUMO EXECUTIVO
Os ataques em questão exploram vulnerabilidades no OAuth, levando a redirecionamentos maliciosos que podem comprometer a segurança de dados sensíveis. A intercepção de cookies de sessão e a instalação de malware são consequências diretas, exigindo atenção imediata dos líderes de segurança.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras devido a fraudes e comprometimento de dados.
Operacional
Intercepção de cookies de sessão e instalação de malware.
Setores vulneráveis
['Setor público', 'Financeiro', 'Tecnologia']
📊 INDICADORES CHAVE
Uso de redirecionamentos silenciosos para phishing.
Indicador
Intercepção de cookies de sessão válidos.
Contexto BR
Entrega de arquivos ZIP maliciosos.
Urgência
⚡ AÇÕES IMEDIATAS
1
Revisar permissões de aplicativos OAuth em uso.
2
Implementar políticas de Acesso Condicional e reforçar a autenticação multifator.
3
Monitorar atividades suspeitas em contas de usuários e aplicativos OAuth.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a exploração de OAuth, uma tecnologia crítica, que pode comprometer a segurança de dados sensíveis.
⚖️ COMPLIANCE
Implicações para a LGPD, especialmente em relação à proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
