Voltar ao radarAtaques

Passkey-themed phishing attacks lead to Microsoft 365 data theft

BleepingComputerTLP:CLEAR
SÍNTESE DA FONTE

Microsoft says threat actors linked to ShinyHunters, Helix, and other extortion gangs are using passkey and single sign-on-themed social engineering attacks to compromise corporate Microsoft accounts and steal data from Microsoft 365 services. [...]

Ler cobertura original
LEITURA CYBERBOX

Por que isso importa.

Correlacione os indicadores divulgados com sua telemetria e reavalie os controles preventivos associados.

Próximas ações sugeridas.

  1. 01

    Confronte os indicadores com a telemetria disponível.

  2. 02

    Revise os controles associados ao vetor inicial.

  3. 03

    Atualize detecções e conduza uma busca retrospectiva.

A Cyberbox apresenta uma síntese curta para contextualização. A apuração e o conteúdo integral pertencem à fonte indicada.