Uma nova plataforma de phishing como serviço (PhaaS) chamada ‘ARToken’ foi descoberta, operando como uma afiliada da EvilTokens, que visa comprometer contas do Microsoft 365. Pesquisadores da Cisco Talos identificaram um painel de gerenciamento baseado em React, o ‘ARToken Panel’, que expõe mais de 80 endpoints de API. Através da engenharia reversa do código JavaScript, foram reveladas funcionalidades que vão além do que é comum em plataformas de phishing. A ARToken permite que atacantes roubem tokens de autenticação do Microsoft 365, acessem caixas de entrada do Outlook, sites do SharePoint e arquivos do OneDrive, além de automatizar operações de comprometimento de e-mail corporativo (BEC). A plataforma utiliza um modelo de implantação semelhante ao Cloudflare Workers e permite que afiliados gerenciem suas campanhas em espaços dedicados. O uso de phishing baseado em código de dispositivo da Microsoft, que engana as vítimas a inserirem códigos legítimos, permite que os atacantes contornem a autenticação multifator. Com um aumento significativo nos ataques de phishing, a ARToken representa uma ameaça crescente para organizações que utilizam o Microsoft 365.
Fonte: https://www.bleepingcomputer.com/news/security/artoken-phaas-exposes-eviltokens-microsoft-365-phishing-toolkit/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
03/07/2026 • Risco: ALTO
PHISHING
Nova plataforma de phishing como serviço ameaça contas do Microsoft 365
RESUMO EXECUTIVO
A plataforma ARToken representa uma ameaça significativa para organizações que utilizam o Microsoft 365, com a capacidade de contornar a autenticação multifator e comprometer dados sensíveis. A crescente incidência de ataques de phishing exige que os CISOs implementem medidas de segurança robustas e monitorem continuamente suas infraestruturas.
💼 IMPACTO DE NEGÓCIO
Financeiro
Potenciais perdas financeiras significativas devido a compromissos de e-mail e roubo de dados.
Operacional
Roubo de dados, acesso não autorizado a contas e comprometimento de e-mails.
Setores vulneráveis
['Tecnologia', 'Finanças', 'Educação', 'Saúde']
📊 INDICADORES CHAVE
Aumento de 37 vezes nos ataques de phishing por código de dispositivo no último ano.
Indicador
Mais de 80 endpoints de API expostos na plataforma ARToken.
Contexto BR
Taxa de sucesso elevada em ataques contra usuários do Microsoft 365.
Urgência
⚡ AÇÕES IMEDIATAS
1
Auditar logs de acesso e autenticação do Microsoft 365 para identificar atividades suspeitas.
2
Implementar políticas de segurança adicionais, como autenticação multifator e treinamento de conscientização sobre phishing.
3
Monitorar continuamente as tentativas de login e atividades em contas do Microsoft 365.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a crescente sofisticação dos ataques de phishing, especialmente em plataformas amplamente utilizadas como o Microsoft 365, que podem comprometer dados sensíveis e operações empresariais.
⚖️ COMPLIANCE
Implicações diretas na conformidade com a LGPD, especialmente em relação à proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
