CEOs, CFOs e outros altos executivos de mais de 20 setores estão sendo visados pelo nome em uma campanha de roubo de credenciais. A campanha foi projetada para obter acesso persistente, capaz de resistir às medidas padrão de remediação.
Para iniciar o ataque, os invasores se passam por notificações do SharePoint. Eles usam QR codes e filtragem em camadas para driblar scanners e ferramentas de segurança antes de chegar ao alvo. A partir daí, a campanha opera dentro de fluxos legítimos de autenticação da Microsoft, retransmitindo credenciais ou capturando tokens OAuth para transformar um único login em acesso persistente.
Não se trata de uma tática isolada, mas de uma cadeia de ataque coordenada, em que cada etapa é projetada para proteger a seguinte. Ao investigar a campanha, a Abnormal Threat Intelligence também identificou o VENOM, uma plataforma de phishing como serviço (PhaaS) até então não documentada. Ela dá suporte à operação e permite que essas técnicas sejam usadas em grande escala.
Exposing VENOM mostra como o ataque funciona e quais ações os líderes de segurança podem tomar para se defender.
Baixe o relatório de Threat Intelligence para:
- Entender como os invasores transformam logins ativos na Microsoft em acesso persistente
- Conhecer as técnicas de evasão que burlam scanners, ferramentas de URL e logs
- Descobrir o VENOM, a plataforma de PhaaS não documentada encontrada durante a investigação
- Aprender as defesas estratégicas que os CISOs devem implementar imediatamente