https://brdefense.center/tags/ringcentral/Recent content in Ringcentral on BR Defense CenterHugopt-brTue, 04 Aug 2026 19:48:18 -0300https://brdefense.center/news/plataforma-greatness-de-phishing-evolui-e-ataca-co/Tue, 04 Aug 2026 19:48:18 -0300https://brdefense.center/news/plataforma-greatness-de-phishing-evolui-e-ataca-co/<p>A plataforma de phishing Greatness, ativa desde meados de 2022, ampliou suas táticas, passando de ataques de credenciais para ataques adversário-no-meio e phishing de código de dispositivo, visando contas do Microsoft 365. Com um custo de US$ 289 por mês, a plataforma é vendida a cibercriminosos em um canal do Telegram com milhares de assinantes. Recentemente, a equipe de pesquisa da ZeroBEC observou uma campanha em que os operadores do Greatness abusaram da plataforma de comunicação RingCentral para contornar filtros de segurança de e-mail. Os atacantes se passaram pela RingCentral, enviando e-mails falsos que pareciam vir de um remetente legítimo, utilizando notificações de correio de voz e avaliações de desempenho como iscas. Apesar de falhas nas verificações de autenticação, os e-mails foram aceitos devido à lista de remetentes seguros da RingCentral. Ao clicar nos links, as vítimas eram direcionadas para a infraestrutura do Greatness, onde seus tokens de autenticação eram capturados. Após a violação, os atacantes conseguiram acessar contas comprometidas por mais de duas semanas, explorando dados do Microsoft 365, como e-mails e arquivos do OneDrive. A ZeroBEC sugere que as empresas auditem suas listas de remetentes seguros e monitorem acessos suspeitos ao Microsoft 365.</p>