A plataforma de phishing Greatness, ativa desde meados de 2022, ampliou suas táticas, passando de ataques de credenciais para ataques adversário-no-meio e phishing de código de dispositivo, visando contas do Microsoft 365. Com um custo de US$ 289 por mês, a plataforma é vendida a cibercriminosos em um canal do Telegram com milhares de assinantes. Recentemente, a equipe de pesquisa da ZeroBEC observou uma campanha em que os operadores do Greatness abusaram da plataforma de comunicação RingCentral para contornar filtros de segurança de e-mail. Os atacantes se passaram pela RingCentral, enviando e-mails falsos que pareciam vir de um remetente legítimo, utilizando notificações de correio de voz e avaliações de desempenho como iscas. Apesar de falhas nas verificações de autenticação, os e-mails foram aceitos devido à lista de remetentes seguros da RingCentral. Ao clicar nos links, as vítimas eram direcionadas para a infraestrutura do Greatness, onde seus tokens de autenticação eram capturados. Após a violação, os atacantes conseguiram acessar contas comprometidas por mais de duas semanas, explorando dados do Microsoft 365, como e-mails e arquivos do OneDrive. A ZeroBEC sugere que as empresas auditem suas listas de remetentes seguros e monitorem acessos suspeitos ao Microsoft 365.
Fonte: https://www.bleepingcomputer.com/news/security/phishing-service-spoofs-ringcentral-to-steal-microsoft-365-accounts/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
04/08/2026 • Risco: ALTO
PHISHING
Plataforma Greatness de phishing evolui e ataca contas Microsoft 365
RESUMO EXECUTIVO
A plataforma Greatness representa uma ameaça significativa para organizações que utilizam Microsoft 365, com táticas sofisticadas de phishing que podem comprometer dados sensíveis. A necessidade de ações imediatas e a revisão de políticas de segurança são essenciais para mitigar riscos.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras significativas devido a acessos não autorizados e vazamento de dados.
Operacional
Acesso não autorizado a contas do Microsoft 365 e dados sensíveis.
Setores vulneráveis
['Tecnologia', 'Serviços financeiros', 'Educação']
📊 INDICADORES CHAVE
Custo de US$ 289 por mês para acesso à plataforma Greatness.
Indicador
Campanha observada pela ZeroBEC envolvendo e-mails falsos.
Contexto BR
Acesso persistente a contas por mais de duas semanas.
Urgência
⚡ AÇÕES IMEDIATAS
1
Auditar listas de remetentes seguros e verificar logs de acesso ao Microsoft 365.
2
Rever políticas de autenticação e implementar autenticação multifator (MFA) rigorosa.
3
Monitorar continuamente acessos suspeitos e atividades anômalas nas contas do Microsoft 365.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a eficácia das medidas de segurança em suas organizações, especialmente em relação ao phishing, que continua a ser uma das principais ameaças.
⚖️ COMPLIANCE
Implicações para a LGPD, especialmente em relação ao tratamento de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
