Microsoft emite alerta de golpe após pane no Teams e Outlook
A Microsoft emitiu um aviso oficial sobre uma onda de ataques cibernéticos que aproveitam a recente instabilidade no Microsoft 365 para tentar furtar informações de usuários corporativos.
Como funciona o golpe do e-mail falso
Os invasores estão disparando mensagens fraudulentas que fingem ser comunicados legítimos da corporação tecnológica. Os textos alegam que mensagens eletrônicas teriam ficado presas durante a falha técnica e que seriam deletadas em um dia inteiro caso o alvo não acesse um link para salvá-las.
A investida criminosa foi descoberta pelo setor de inteligência contra ameaças da companhia na sexta-feira (13), através da plataforma X. A ofensiva cibernética cita abertamente uma falha real registrada no Exchange Online, ferramenta de correio eletrônico empresarial, sob o código EX1550543.
“Alguns dos e-mails de phishing que detectamos em 13 de novembro afirmam falsamente que mensagens foram retidas durante a interrupção e serão excluídas em até 24 horas, a menos que os destinatários cliquem para restaurá-las”, informou a equipe.
Estratégia e domínios utilizados
As abordagens maliciosas utilizam títulos estruturados como “Outage – [código de seis caracteres]”. Além disso, os remetentes fingem enviar avisos corporativos legítimos, adotando nomenclaturas como “Outage Notification” e “Service Health”, acrescidos de códigos próprios de cada companhia.
A investigação da gigante da tecnologia mapeou três endereços eletrônicos empregados na distribuição das fraudes: moments-notice[.]com, planetmaison[.]com e newbooker[.]com. Os disparos carregam hiperlinks que passam pelo software SendGrid para monitorar cliques antes de direcionar o alvo para o site reallifeaccounting[.]com.
Companhias de variados ramos de atuação nos Estados Unidos já receberam mensagens com o mesmo padrão.
Foco no roubo de informações
A manobra é classificada como phishing, tática em que golpistas fingem ser marcas consolidadas para ludibriar cidadãos e capturar credenciais de login e senhas.
Apesar do risco, a corporação esclarece que ainda não há confirmação sobre efetivo vazamento de senhas ou propagação de malware por meio desta investida específica.
Orientações de segurança para empresas
Para mitigar os riscos, a companhia orienta os departamentos de tecnologia a vasculharem mensagens suspeitas e os endereços web nelas contidos. Entre os recursos sugeridos está o Microsoft Defender para Office 365, útil para auditar correspondências e checar acessos perigosos.
Também é aconselhado checar o ajuste do Safe Links, ferramenta que faz a varredura de endereços na hora do clique para barrar páginas perigosas.
Por fim, a recomendação principal é que as firmas chequem o comportamento dos colaboradores frente aos avisos e validem eventuais falhas do Microsoft 365 direto pelo painel de controle legítimo do sistema, evitando totalmente clicar em links recebidos via correio eletrônico.
Fonte: G1 Economia
