Novo ataque ao Microsoft 365 pode quebrar o 2FA

Adicionar autenticação de dois fatores (2FA) à segurança da conta é sempre uma boa ideia, mas não é intransponível. Os hackers estão encontrando novas maneiras de contornar essas defesas e obter acesso às contas das pessoas. Por exemplo, um novo ataque de phishing pode obter acesso a uma conta do Microsoft 365, mesmo que o alvo tenha o 2FA habilitado.

Rockstar 2FA está roubando os códigos 2FA de todos

Novo ataque ao Microsoft 365 pode quebrar o 2FA

De acordo com um relatório da Trustwave, o kit de phishing Rockstar 2FA é um kit de ferramentas malicioso exclusivo que os cibercriminosos podem comprar no mercado negro por US$ 200. Este kit de ferramentas oferece aos criminosos tudo o que eles precisam para invadir a conta do Microsoft 365 de alguém, mesmo que o 2FA tenha sido habilitado.

Veja como funciona: um criminoso envia um e-mail de phishing solicitando que o alvo entre na conta do Microsoft 365. Os e-mails contêm links para páginas falsas do Microsoft 365, afirmam ter recebido novos documentos ou fazem ameaças falsas que devem ser resolvidas acessando a conta.

Normalmente, um ataque de phishing não é mais complexo que isso. No entanto, o kit de phishing Rockstar 2FA tem um truque na manga: ele atua como um adversário intermediário (AITM). Quando um usuário insere seu nome de usuário e senha na página de login falsa, o Rockstar 2FA passa os detalhes para a página de login legítima do Microsoft 365.

O servidor da Microsoft verifica o processo de login e solicita que a Rockstar 2FA forneça um código 2FA. A Rockstar repassa essa solicitação ao usuário, que conclui o processo de login. O Rockstar 2FA então roubaria o cookie de sessão para a transação, permitindo que o hacker acessasse a conta da vítima.

Como se proteger do Rockstar 2FA

Felizmente, embora o Rockstar 2FA seja perigoso, ele ainda depende de táticas tradicionais de phishing para roubar sua conta. Portanto, se você dedicar um tempo para aprender o que é fraude online e como evitá-la, você evitará esse tipo perigoso de ataque.

Deixar um comentário

Como corrigir erros no Microsoft Teams e como usar a ajuda

Como corrigir erros no Microsoft Teams e como usar a ajuda

Cansado do erro "Como usar a Ajuda" do Microsoft Teams que está bloqueando seu fluxo de trabalho? Obtenha soluções passo a passo que funcionam nas versões mais recentes. Limpe o cache, atualize e muito mais — sem precisar de conhecimentos técnicos!

Como corrigir o erro de atalho do Microsoft Teams na área de trabalho

Como corrigir o erro de atalho do Microsoft Teams na área de trabalho

Frustrado com o erro de atalho do Microsoft Teams na área de trabalho? Siga nosso guia passo a passo comprovado para resolvê-lo rapidamente e voltar a fazer chamadas de vídeo e chats sem problemas. Sem necessidade de conhecimentos técnicos!

Como alterar a imagem de fundo do Microsoft Teams

Como alterar a imagem de fundo do Microsoft Teams

Descubra instruções passo a passo sobre como alterar a imagem de fundo do Microsoft Teams. Personalize reuniões no computador, no celular e na web com facilidade, usando os recursos mais recentes para videochamadas profissionais ou divertidas.

Como corrigir erros de reprodução de mídia no Microsoft Teams em 2026

Como corrigir erros de reprodução de mídia no Microsoft Teams em 2026

Cansado dos erros de reprodução de mídia do Microsoft Teams arruinando suas reuniões de 2026? Siga nosso guia passo a passo, elaborado por especialistas, para corrigir problemas de áudio, vídeo e compartilhamento rapidamente — sem precisar de conhecimentos técnicos. A colaboração perfeita está ao seu alcance!

Onde o Microsoft Teams baixa os arquivos no seu computador?

Onde o Microsoft Teams baixa os arquivos no seu computador?

Descubra onde o Microsoft Teams baixa arquivos no seu computador. Saiba onde os arquivos são baixados por padrão no Windows, Mac e Linux, como alterá-los e dicas para encontrar arquivos instantaneamente. Economize tempo com este guia completo!

Solução de problemas de configurações de erro de proxy do Microsoft Teams

Solução de problemas de configurações de erro de proxy do Microsoft Teams

Com dificuldades para resolver o erro de proxy do Microsoft Teams? Descubra etapas comprovadas para solucionar esse problema. Limpe o cache, ajuste as configurações de proxy e volte a fazer chamadas sem interrupções em minutos com nosso guia especializado.

Como corrigir problemas de som abafado ou ausência de som no microfone do Microsoft Teams

Como corrigir problemas de som abafado ou ausência de som no microfone do Microsoft Teams

Cansado de som abafado ou inexistente no microfone do Microsoft Teams? Descubra como resolver problemas de microfone no Microsoft Teams com passos rápidos e comprovados. Áudio nítido em breve!

Resolvendo o erro de ingresso em reunião do Microsoft Teams por meio de link direto.

Resolvendo o erro de ingresso em reunião do Microsoft Teams por meio de link direto.

Está com dificuldades para entrar em uma reunião no Microsoft Teams? Descubra passos comprovados para resolver o problema através de links diretos. Soluções rápidas para entrar em reuniões sem problemas – sem necessidade de conhecimentos técnicos!

Solução de problemas de erros no Microsoft Teams para Mac relacionados ao Keychain

Solução de problemas de erros no Microsoft Teams para Mac relacionados ao Keychain

Está com dificuldades para resolver problemas com o Keychain no Microsoft Teams para Mac? Descubra soluções comprovadas, passo a passo, para macOS e volte a colaborar sem problemas. Soluções rápidas aqui!

Por que não consigo ver as salas de discussão na minha reunião do Teams?

Por que não consigo ver as salas de discussão na minha reunião do Teams?

Frustrado porque as Salas Simultâneas não aparecem na sua reunião do Teams? Descubra os principais motivos pelos quais você não consegue ver as Salas Simultâneas no Teams e siga nossas soluções passo a passo para que elas funcionem perfeitamente em minutos. Ideal para organizadores e participantes!