Novo ataque ao Microsoft 365 pode quebrar o 2FA

Adicionar autenticação de dois fatores (2FA) à segurança da conta é sempre uma boa ideia, mas não é intransponível. Os hackers estão encontrando novas maneiras de contornar essas defesas e obter acesso às contas das pessoas. Por exemplo, um novo ataque de phishing pode obter acesso a uma conta do Microsoft 365, mesmo que o alvo tenha o 2FA habilitado.

Rockstar 2FA está roubando os códigos 2FA de todos

Novo ataque ao Microsoft 365 pode quebrar o 2FA

De acordo com um relatório da Trustwave, o kit de phishing Rockstar 2FA é um kit de ferramentas malicioso exclusivo que os cibercriminosos podem comprar no mercado negro por US$ 200. Este kit de ferramentas oferece aos criminosos tudo o que eles precisam para invadir a conta do Microsoft 365 de alguém, mesmo que o 2FA tenha sido habilitado.

Veja como funciona: um criminoso envia um e-mail de phishing solicitando que o alvo entre na conta do Microsoft 365. Os e-mails contêm links para páginas falsas do Microsoft 365, afirmam ter recebido novos documentos ou fazem ameaças falsas que devem ser resolvidas acessando a conta.

Normalmente, um ataque de phishing não é mais complexo que isso. No entanto, o kit de phishing Rockstar 2FA tem um truque na manga: ele atua como um adversário intermediário (AITM). Quando um usuário insere seu nome de usuário e senha na página de login falsa, o Rockstar 2FA passa os detalhes para a página de login legítima do Microsoft 365.

O servidor da Microsoft verifica o processo de login e solicita que a Rockstar 2FA forneça um código 2FA. A Rockstar repassa essa solicitação ao usuário, que conclui o processo de login. O Rockstar 2FA então roubaria o cookie de sessão para a transação, permitindo que o hacker acessasse a conta da vítima.

Como se proteger do Rockstar 2FA

Felizmente, embora o Rockstar 2FA seja perigoso, ele ainda depende de táticas tradicionais de phishing para roubar sua conta. Portanto, se você dedicar um tempo para aprender o que é fraude online e como evitá-la, você evitará esse tipo perigoso de ataque.

Deixar um comentário

Como descartar power bank em Sorocaba: pontos e opções

Como descartar power bank em Sorocaba: pontos e opções

Saiba onde descartar power bank em Sorocaba, compare o ponto da Sema, PEVs e cooperativas e confira o que fazer com uma bateria portátil danificada.

Como descartar bateria de lítio em Fortaleza com segurança

Como descartar bateria de lítio em Fortaleza com segurança

Saiba como descartar bateria de lítio em Fortaleza: pontos de entrega, Ecopontos, preparação segura, cuidados com bateria estufada e o que nunca fazer.

IPTU em São Bernardo do Campo: como emitir a segunda via e consultar débitos

IPTU em São Bernardo do Campo: como emitir a segunda via e consultar débitos

Veja como emitir a segunda via do IPTU em São Bernardo do Campo, consultar débitos de outros exercícios e pagar uma guia vencida com segurança.

Como descartar máquina de lavar em São Paulo: guia prático

Como descartar máquina de lavar em São Paulo: guia prático

Saiba como descartar máquina de lavar em São Paulo com segurança: Cata-Bagulho, logística reversa, preparação, transporte e erros que devem ser evitados.

Como descartar lâmpadas fluorescentes em Duque de Caxias com segurança

Como descartar lâmpadas fluorescentes em Duque de Caxias com segurança

Saiba onde e como descartar lâmpadas fluorescentes em Duque de Caxias, como acondicioná-las, o que fazer se quebrarem e quais pontos confirmar antes de sair.

Como descartar power bank em Teresina: onde levar e o que fazer com segurança

Como descartar power bank em Teresina: onde levar e o que fazer com segurança

Saiba como descartar power bank em Teresina, inclusive se estiver estufado ou danificado, e como localizar um ponto de logística reversa atualizado.

Como descartar micro-ondas em Campinas: guia prático e seguro

Como descartar micro-ondas em Campinas: guia prático e seguro

Saiba como descartar micro-ondas em Campinas: prepare o aparelho, escolha ecoponto ou logística reversa e evite erros no transporte.

Como descartar power bank em Recife? Veja onde levar e o que fazer com a bateria

Como descartar power bank em Recife? Veja onde levar e o que fazer com a bateria

Saiba como descartar power bank em Recife com segurança: compare EcoEstações, PEVs, lojas e pontos de logística reversa, além dos cuidados com aparelhos estufados ou danificados.

Como descartar micro-ondas em Belém? Guia passo a passo

Como descartar micro-ondas em Belém? Guia passo a passo

Saiba como descartar micro-ondas em Belém: Ecoponto da Sacramenta, Hub do Pix, logística reversa, preparo e erros a evitar.

Como descartar geladeira com segurança: guia de preparação e coleta

Como descartar geladeira com segurança: guia de preparação e coleta

Aprenda como descartar geladeira corretamente: encontre um ponto por CEP, prepare o aparelho, organize o transporte e evite erros comuns.