HollowGraph: malware iraniano usa calendário do Microsoft 365 como canal de C2
Um novo malware chamado HollowGraph transforma o calendário de uma conta Microsoft 365 em canal de comando e controle bidirecional....
Microsoft 365
ACR Stealer usa iscas ClickFix para roubar tokens de navegador e arquivos do Microsoft 365
Resumo: O infostealer ACR Stealer, ativo desde 2024, ganhou tração em ambientes corporativos entre abril e junho e agora usa...
Forg365: novo phishing-as-a-service industrializa roubo de sessoes do Microsoft 365 com device code, AitM e IA
Uma nova operacao de phishing-as-a-service (PhaaS) batizada de Forg365 esta sendo comercializada por US$ 400 mensais no Telegram e combina...
Okta alerta para campanha de vishing “Pink” que registra passkeys adversariais em contas Microsoft 365
A Okta emitiu um alerta sobre uma campanha ativa de vishing que combina chamadas telefônicas fraudulentas com páginas falsas de...
Mirage2FA: kit de phishing usa HTML smuggling para sequestrar contas Microsoft 365 e burlar MFA
Resumo: pesquisadores da Fortra identificaram um novo kit de phishing batizado de Mirage2FA, que combina HTML smuggling com JavaScript ofuscado...
