Muitos empresários acreditam que a autenticação multifator (MFA) por SMS ou aplicativo é uma barreira intransponível para invasores.
No entanto, o avanço das táticas criminosas deu origem aos ataques do tipo Adversary-in-the-Middle, conhecidos comercialmente como AiTM.
Esta modalidade de golpe é capaz de burlar o MFA em segundos, roubando o acesso direto a e-mails e arquivos corporativos.
A Mecânica Silenciosa do Roubo de Tokens de Sessão
Diferente do phishing comum, o ataque AiTM utiliza um servidor intermediário (proxy reverso) entre o colaborador e a página de login real.
Quando o usuário acessa o link falso, ele visualiza a tela de login legítima da empresa e realiza a autenticação normalmente.
- O funcionário digita o usuário, a senha e insere o código do MFA gerado no celular.
- O servidor do criminoso intercepta o tráfego em tempo real e repassa os dados ao sistema verdadeiro.
- Após a validação, o hacker captura o “token de sessão”, que é o arquivo de cookie que mantém o usuário conectado.
Com o token de sessão em mãos, o invasor entra no sistema diretamente, sem precisar digitar senhas ou passar por novas etapas de MFA.
Os Perigos de Contas Administrativas Invadidas por AiTM
Uma vez dentro do ambiente em nuvem da empresa, os criminosos realizam modificações estratégicas e de longo prazo sem serem detectados.
Eles criam regras de encaminhamento automático de e-mails para desviar negociações e dados financeiros sigilosos de clientes.
Além disso, adicionam novos dispositivos de autenticação sob o controle deles, garantindo acesso permanente aos servidores de arquivos da empresa.
Esta invasão silenciosa pode perdurar por meses, resultando em desvios financeiros massivos e vazamento criminoso de propriedade intelectual.
Como a Tech Ocean ajuda sua empresa
A Tech Ocean implementa defesas avançadas e resistentes a phishing nas credenciais do Microsoft 365 da sua empresa.
Configuramos políticas rígidas de Acesso Condicional e mecanismos de verificação que utilizam chaves de segurança físicas FIDO2 ou Windows Hello.
Dessa forma, caso o funcionário tente fazer login em uma página intermediária falsa, a conexão criptográfica é bloqueada na origem.
Não espere o pior acontecer para proteger seu negócio. Clique aqui e fale com um especialista da Tech Ocean para solicitar um orçamento customizado para sua empresa.
