Uma campanha de ataques cibernéticos comprometeu 97 contas do Microsoft 365 pertencentes a 79 organizações. A operação foi identificada pela empresa de segurança Huntress e envolveu a reutilização de tokens de sessão roubados para obter acesso não autorizado a ambientes corporativos.
Os criminosos exploraram um mecanismo que permite manter usuários autenticados nos serviços da Microsoft. Com os tokens comprometidos, os invasores conseguiram reutilizar sessões legítimas sem necessariamente precisar das senhas das vítimas.
Esse tipo de ataque representa um risco porque pode permitir o acesso a contas mesmo quando a autenticação multifator está habilitada. Isso ocorre porque o token pode comprovar uma autenticação realizada anteriormente.
O comprometimento de contas corporativas pode expor e-mails, documentos e informações confidenciais armazenadas em serviços como Outlook, OneDrive e SharePoint, dependendo das permissões dos usuários afetados.
A campanha chama atenção para a importância do monitoramento de sessões ativas e da identificação de comportamentos suspeitos, especialmente acessos realizados a partir de dispositivos ou localizações incomuns.
Entre as medidas recomendadas estão a revogação de sessões comprometidas, a revisão das permissões de acesso e a adoção de políticas de autenticação mais rigorosas.
O incidente demonstra que a proteção de contas corporativas exige medidas que vão além do uso de senhas fortes e autenticação multifator.
