Microsoft avisa sobre golpes via e-mail após falha no Teams
Alerta da Microsoft sobre nova campanha de phishing
A Microsoft divulgou um comunicado de segurança informando sobre uma campanha de golpes que aproveita a instabilidade recente do Microsoft 365 para enganar usuários. O phishing Microsoft 365 foi detectado pela equipe de inteligência contra ameaças da empresa, que identifica continuamente novas estratégias criminosas. A atividade maliciosa teve início durante a quinta-feira (12), quando o serviço de e-mail apresentou problemas significativos.
Como funciona a estratégia dos criminosos
Os golpistas utilizam mensagens falsas que simulam notificações oficiais da Microsoft, afirmando que e-mails ficaram retidos durante a interrupção do serviço e serão deletados em até 24 horas. O objetivo é pressionar os destinatários a clicar em um link para recuperar os dados, comprometendo assim suas credenciais. As mensagens possuem um padrão específico de assunto no formato "Outage - [código de seis caracteres]", tornando-as aparentemente legítimas.
Identificação dos remetentes fraudulentos
A campanha de golpes e-mail utiliza identificações que imitam comunicações oficiais, com nomes como "Outage Notification" e "Service Health", incluindo referências específicas de cada organização afetada. Essa personalização aumenta a credibilidade falsa das mensagens, enganando até usuários mais atentos. A Microsoft confirmou que o ataque faz referência a um problema real no Exchange Online, identificado com o código EX1550543, dificultando ainda mais a detecção por parte dos usuários.
Infraestrutura utilizada pelos criminosos
A equipe de inteligência da Microsoft mapeou a infraestrutura criminosa envolvida nessa operação. Foram identificados três domínios principais usados para envio das mensagens fraudulentas: moments-notice[.]com, planetmaison[.]com e newbooker[.]com. Os e-mails contêm links que passam pelo serviço SendGrid, plataforma legítima de envio de e-mails que os criminosos exploram para rastrear quais usuários clicam nos links maliciosos.
Após o rastreamento, os links redirecionam as vítimas para o domínio reallifeaccounting[.]com, onde possivelmente ocorre a coleta de credenciais. As mensagens fraudulentas foram enviadas para organizações de diversos setores nos Estados Unidos, indicando uma campanha abrangente de phishing.
Risco de roubo de dados e credenciais
O objetivo principal dessa campanha é obter informações sensíveis dos usuários, como senhas e dados de acesso aos sistemas corporativos. O phishing Microsoft 365 representa uma ameaça significativa porque explora a confiança dos usuários em comunicações da própria empresa. Uma vez que os criminosos obtêm as credenciais, podem acessar as contas, roubar dados confidenciais e potencialmente distribuir programas maliciosos pela rede corporativa.
Embora a Microsoft ainda não tenha confirmado formalmente se houve coleta bem-sucedida de credenciais ou distribuição de malware através dessa campanha específica, o risco é real e preocupante para organizações de todos os tamanhos.
Ferramentas recomendadas para proteção
A Microsoft Threat Intelligence recomenda que equipes de segurança utilizem o Microsoft Defender para Office 365, uma ferramenta especializada em proteger ambientes de e-mail corporativo. Esse software permite examinar mensagens suspeitas, verificar links e identificar padrões de comportamento malicioso. Ele oferece proteção em tempo real contra ameaças de phishing e outras variações de ataques eletrônicos.
Configuração do Safe Links para segurança adicional
O recurso Safe Links é outra camada de proteção essencial mencionada pela empresa. Essa funcionalidade analisa os endereços de internet no momento exato em que são acessados, oferecendo proteção contra links maliciosos. O Safe Links verifica a reputação de cada URL em tempo real, bloqueando automaticamente sites perigosos antes que os usuários sejam direcionados para eles.
Orientações para empresas e usuários
A Microsoft recomenda que as organizações implementem medidas imediatas de investigação. Isso inclui examinar mensagens suspeitas recebidas durante o período da instabilidade e verificar se colaboradores clicaram em links potencialmente perigosos. As equipes de segurança devem usar logs de acesso para identificar possíveis comprometimentos de contas.
Outra recomendação crítica é confirmar qualquer informação sobre interrupções de serviço diretamente no centro de administração oficial do Microsoft 365, nunca clicando em links de e-mails que afirmam haver problemas. Essa prática simples pode prevenir a maioria dos ataques de phishing bem-sucedidos, pois evita que os usuários sejam direcionados para os domínios criminosos.
Importância da conscientização de segurança
A efetividade dessa campanha de golpes e-mail depende principalmente da engenharia social, explorando o medo dos usuários de perder dados importantes. Programas de treinamento de segurança são fundamentais para educar colaboradores sobre como identificar mensagens falsas. Organizações que investem em conscientização de seus funcionários conseguem reduzir significativamente o número de vítimas de phishing e outros ataques cibernéticos.
A vigilância contínua e a adoção de melhores práticas de segurança permitem que empresas se protejam contra essas ameaças emergentes, mantendo a integridade de seus sistemas e dados confidenciais.
