Microsoft alerta sobre golpes por e-mail após falha

Microsoft alerta sobre golpes explorados durante instabilidade

A Microsoft alertou sobre uma campanha de phishing que explora a instabilidade registrada no Microsoft 365 na quinta-feira (12) para tentar roubar informações sensíveis de usuários. A companhia divulgou o alerta através de sua equipe de inteligência contra ameaças na sexta-feira (13), destacando os riscos associados a essa atividade maliciosa que aproveitou a janela de falha operacional.

Como funciona o golpe

Os criminosos enviam mensagens eletrônicas falsificadas que imitam comunicados oficiais da Microsoft. Essas mensagens afirmam que e-mails ficaram retidos durante a interrupção de serviço e serão apagados em até 24 horas, caso o destinatário não clique em um link para recuperá-los. Esta tática de urgência é uma estratégia comum em campanhas de phishing para pressionar as vítimas a agir impulsivamente.

Características das mensagens fraudulentas

O golpe utiliza mensagens com assuntos no formato "Outage - [código de seis caracteres]". Os remetentes simulam notificações oficiais, adotando nomes como "Outage Notification" (Notificação de Interrupção) e "Service Health" (Integridade do Serviço), acompanhados de identificações específicas de cada organização para parecerem mais legítimos e aumentar a taxa de sucesso.

Infraestrutura utilizada pelos criminosos

A Microsoft identificou três domínios usados no envio das mensagens fraudulentas: moments-notice[.]com, planetmaison[.]com e newbooker[.]com. Os e-mails contêm links que passam pelo serviço SendGrid, plataforma utilizada para rastrear cliques dos usuários, antes de redirecionar as vítimas para o domínio reallifeaccounting[.]com, onde provavelmente ocorre a coleta de dados pessoais.

Escopo e alcance da campanha

Mensagens semelhantes foram enviadas a organizações de diferentes setores nos Estados Unidos, indicando uma operação coordenada e abrangente. O ataque reflete a tendência de cibercriminosos aproveitarem momentos de instabilidade operacional de grandes plataformas para executar campanhas em larga escala, quando os usuários estão mais ansiosos e menos cautelosos.

Objetivo da campanha de phishing

O objetivo principal desta atividade é roubar dados sensíveis dos usuários através de engenharia social. A Microsoft caracteriza essa atividade como phishing, tipo de golpe em que criminosos se passam por empresas ou instituições confiáveis para enganar vítimas e obter informações críticas, como senhas e credenciais de acesso às contas corporativas.

Possíveis consequências para as vítimas

A empresa ressalta que ainda não confirmou se houve coleta bem-sucedida de credenciais dos usuários ou distribuição de programas maliciosos (malware) por meio dessa campanha específica. No entanto, qualquer interação com os links fornecidos representa um risco significativo de comprometimento de segurança.

Recomendações de segurança da Microsoft

Para identificar possíveis vítimas, a Microsoft recomenda que equipes de segurança investiguem mensagens suspeitas e os links incluídos nelas. Uma das ferramentas indicadas é o Microsoft Defender para Office 365, que permite examinar e-mails de forma detalhada e verificar se usuários clicaram em endereços potencialmente perigosos.

Medidas de proteção essenciais

A companhia também recomenda verificar a configuração do Safe Links, recurso que analisa links no exato momento em que são acessados e oferece proteção contra endereços maliciosos. Este recurso funciona como uma camada adicional de defesa contra tentativas de phishing sofisticadas.

Procedimentos para confirmação de incidentes

A orientação final da Microsoft é que empresas investiguem possíveis interações dos funcionários com as mensagens fraudulentas e confirmem eventuais interrupções do Microsoft 365 diretamente no centro de administração oficial do serviço. Essa verificação deve ser feita através dos canais oficiais e autenticados, em vez de confiar em links recebidos por e-mail, que podem ser fraudulentos.

Contexto da falha no Microsoft 365

O alerta foi divulgado em resposta a um problema real identificado no Exchange Online, serviço de e-mail corporativo da Microsoft, identificado pelo código EX1550543. A falha operacional, que ocorreu na quinta-feira (12), afetou organizações globalmente e criou a oportunidade perfeita para que cibercriminosos lançassem essa campanha coordenada de phishing, explorando a confusão e a preocupação dos usuários corporativos.