Quando digita a senha, a v\u00edtima recebe o pedido de verifica\u00e7\u00e3o em duas etapas, a exemplo de c\u00f3digos por mensagem de texto, aplicativos autenticadores ou confirma\u00e7\u00e3o num\u00e9rica no celular. O sistema repassa tudo instantaneamente para o Google.<\/b> Esse procedimento permite que o invasor aprove o acesso junto \u00e0 v\u00edtima e assuma o controle da sess\u00e3o sem que os mecanismos de seguran\u00e7a tradicionais bloqueiem a a\u00e7\u00e3o criminosa.<\/p>\n
Segundo a Material Security, a abordagem difere de ataques comuns por contornar a reputa\u00e7\u00e3o dos dom\u00ednios. \u201cO golpe funciona porque nenhum sinal isolado decide o resultado\u201d, explicam os pesquisadores, no relat\u00f3rio t\u00e9cnico<\/a>.<\/p>\n A reputa\u00e7\u00e3o isolada n\u00e3o n\u00e3o detectaria isso, e a an\u00e1lise de links tamb\u00e9m n\u00e3o, j\u00e1 que o primeiro salto usa um endere\u00e7o leg\u00edtimo do Google e a p\u00e1gina final s\u00f3 existe quando o navegador constr\u00f3i o c\u00f3digo.<\/p>\n\n Como a sess\u00e3o inteira \u00e9 capturada e n\u00e3o apenas a senha, o invasor ganha acesso a e-mails, arquivos no Google Drive <\/b>e permiss\u00f5es para considerar acesso de aplicativos em nome da v\u00edtima. Essa brecha apresenta riscos graves para as organiza\u00e7\u00f5es, como:<\/p>\n Diante do avan\u00e7o das investidas, a empresa Material Security iniciou uma opera\u00e7\u00e3o em parceria com a Cloudflare<\/b> para derrubar centenas de dom\u00ednios maliciosos utilizados pelo grupo. A medida obrigou os cibercriminosos a registrarem novos endere\u00e7os constantemente, embora os pesquisadores alertem que a estrutura pode ser reerguida com baixo custo.<\/p>\n \u201cA reconstru\u00e7\u00e3o da infraestrutura \u00e9 barata, a estrutura t\u00e9rmica j\u00e1 estava dispon\u00edvel publicamente e os criminosos adaptaram os c\u00f3digos rapidamente para novos alvos\u201d, destacam os especialistas, ao refor\u00e7arem a necessidade de monitoramento cont\u00ednuo dos registros de acesso nas corpora\u00e7\u00f5es.<\/p>\n Os pesquisadores da Material Security destacam a necessidade de as equipes de seguran\u00e7a adotarem abordagens mais din\u00e2micas nas corpora\u00e7\u00f5es. Um ponto central \u00e9 a revis\u00e3o r\u00e1pida dos logs de auditoria (registros que detalham todas as atividades, acessos e movimenta\u00e7\u00f5es) e exigir que empresas monitorem e auditem com agilidade os dados de acesso ao Workspace para identificar a\u00e7\u00f5es an\u00f4malas.<\/b> A capacidade de resposta em tempo h\u00e1bil cobra das equipes assertividade para revogar sess\u00f5es ativas, conter concess\u00f5es indevidas de aplicativos e redefinir contas comprometidas em menos de uma hora, antes que o invasor cause danos profundos ao sistema.<\/p>\n O relat\u00f3rio tamb\u00e9m identifica que \u00e9 preciso tratar convites de calend\u00e1rio como amea\u00e7as, pois a campanha explora essa superf\u00edcie, que \u00e9 constantemente ignorada pelos filtros de seguran\u00e7a (gateways) tradicionais do e-mail.<\/b> A orienta\u00e7\u00e3o \u00e9 que as defesas analisem o formato considerando o hist\u00f3rico completo da conta e os sinais t\u00e9cnicos de envio.<\/p>\n Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n [[{“value”:”Uma nova opera\u00e7\u00e3o criminosa consegue roubar sess\u00f5es ativas de usu\u00e1rios corporativos do Google por meio de convites de calend\u00e1rios falsos. A investida foi descoberta por pesquisadores da empresa de seguran\u00e7a Material Security, que monitora o esquema desde meados de agosto. O caso ganhou o apelido de \u201cOpera\u00e7\u00e3o CloudFire\u201d.Os invasores utilizam endere\u00e7os conhecidos ou mensagens enviadas com c\u00f3pia oculta para despistar os alvos. Os pretextos incluem avisos de correio de voz, convites para envio de propostas comerciais, intima\u00e7\u00f5es judiciais e notifica\u00e7\u00f5es de pagamento pendentes. Ao clicar no link da mensagem, a v\u00edtima \u00e9 redirecionada por caminhos leg\u00edtimos do Google ou do servi\u00e7o Cloudflare, o que faz com que os sistemas autom\u00e1ticos de defesa considerem o endere\u00e7o seguro.Como funciona o roubo em tempo real Quando digita a senha, a v\u00edtima recebe o pedido de verifica\u00e7\u00e3o em duas etapas, a exemplo de c\u00f3digos por mensagem de texto, aplicativos autenticadores ou confirma\u00e7\u00e3o num\u00e9rica no celular. O sistema repassa tudo instantaneamente para o Google. Esse procedimento permite que o invasor aprove o acesso junto \u00e0 v\u00edtima e assuma o controle da sess\u00e3o sem que os mecanismos de seguran\u00e7a tradicionais bloqueiem a a\u00e7\u00e3o criminosa.Segundo a Material Security, a abordagem difere de ataques comuns por contornar a reputa\u00e7\u00e3o dos dom\u00ednios. \u201cO golpe funciona porque nenhum sinal isolado decide o resultado\u201d, explicam os pesquisadores, no relat\u00f3rio t\u00e9cnico.A reputa\u00e7\u00e3o isolada n\u00e3o n\u00e3o detectaria isso, e a an\u00e1lise de links tamb\u00e9m n\u00e3o, j\u00e1 que o primeiro salto usa um endere\u00e7o leg\u00edtimo do Google e a p\u00e1gina final s\u00f3 existe quando o navegador constr\u00f3i o c\u00f3digo.<\/p>\n Esquema t\u00e9cnico elaborado pela equipe de pesquisa da Material Security detalhando as tr\u00eas camadas da infraestrutura de phishing (lura, port\u00e3o de defesa e coletor de credenciais\/sess\u00f5es) utilizada para desviar sistemas de seguran\u00e7a e burlar a autentica\u00e7\u00e3o em duas etapas. Foto: Reprodu\u00e7\u00e3o\/Material Security<\/p>\n Impacto das empresas e remo\u00e7\u00e3o de endere\u00e7os Uma nova opera\u00e7\u00e3o criminosa consegue roubar sess\u00f5es ativas de usu\u00e1rios corporativos do Google por meio de convites de calend\u00e1rios falsos. A investida foi descoberta por pesquisadores da empresa de seguran\u00e7a Material Security, que monitora o esquema desde meados de agosto. O caso ganhou o apelido de \u201cOpera\u00e7\u00e3o CloudFire\u201d. Os invasores utilizam endere\u00e7os conhecidos ou mensagens […]<\/p>\n","protected":false},"author":1,"featured_media":71500,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-71499","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71499","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=71499"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71499\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/71500"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=71499"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=71499"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=71499"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"Reprodu\u00e7\u00e3o\/Material](\"https:\/\/www.estadao.com.br\/resizer\/v2\/PQNKROMCFRCBVCNJDJYD3VKELI.webp?quality=80&auth=bfd36d7be85a2e373817c024752da180a68c99e3c09ef2b21fc8343a51afe980&width=710\")
Impacto das empresas e remo\u00e7\u00e3o de endere\u00e7os<\/h3>\n
\n
Orienta\u00e7\u00f5es de defesa<\/h3>\n
\nO golpe utiliza uma infraestrutura que intercepta os dados na hora em que o usu\u00e1rio tenta acessar a conta. Os operadores executam um servidor proxy (o endere\u00e7o fraudulento e de fachada) que fica posicionado exatamente na frente da p\u00e1gina leg\u00edtimo de login do Google.<\/p>\n
\nComo a sess\u00e3o inteira \u00e9 capturada e n\u00e3o apenas a senha, o invasor ganha acesso a e-mails, arquivos no Google Drive e permiss\u00f5es para considerar acesso de aplicativos em nome da v\u00edtima. Essa brecha apresenta riscos graves para as organiza\u00e7\u00f5es, como:Controle total do ambiente: o cibercriminoso pode ler, apagar e enviar mensagens no nome da v\u00edtima, al\u00e9m de consultar documentos confidenciais salvos no Google Drive;Acesso ao sistemas integrados: o invasor ganha a capacidade de conceder permiss\u00f5es para aplicativos maliciosos (OAuth grants) dentro da conta ao abrir portas permanentes na rede de organiza\u00e7\u00e3o;Dificuldade de detec\u00e7\u00e3o imediata: como acesso ocorre com credenciais reais aprovadas pela v\u00edtima na verifica\u00e7\u00e3o em etapas, os alertas comuns de seguran\u00e7a, muitas vezes, n\u00e3o acusam a invas\u00e3o de imediato, o que d\u00e1 tempo para a extra\u00e7\u00e3o de dados por parte dos invasores.Diante do avan\u00e7o das investidas, a empresa Material Security iniciou uma opera\u00e7\u00e3o em parceria com a Cloudflare para derrubar centenas de dom\u00ednios maliciosos utilizados pelo grupo. A medida obrigou os cibercriminosos a registrarem novos endere\u00e7os constantemente, embora os pesquisadores alertem que a estrutura pode ser reerguida com baixo custo.\u201cA reconstru\u00e7\u00e3o da infraestrutura \u00e9 barata, a estrutura t\u00e9rmica j\u00e1 estava dispon\u00edvel publicamente e os criminosos adaptaram os c\u00f3digos rapidamente para novos alvos\u201d, destacam os especialistas, ao refor\u00e7arem a necessidade de monitoramento cont\u00ednuo dos registros de acesso nas corpora\u00e7\u00f5es.Orienta\u00e7\u00f5es de defesa
\nOs pesquisadores da Material Security destacam a necessidade de as equipes de seguran\u00e7a adotarem abordagens mais din\u00e2micas nas corpora\u00e7\u00f5es. Um ponto central \u00e9 a revis\u00e3o r\u00e1pida dos logs de auditoria (registros que detalham todas as atividades, acessos e movimenta\u00e7\u00f5es) e exigir que empresas monitorem e auditem com agilidade os dados de acesso ao Workspace para identificar a\u00e7\u00f5es an\u00f4malas. A capacidade de resposta em tempo h\u00e1bil cobra das equipes assertividade para revogar sess\u00f5es ativas, conter concess\u00f5es indevidas de aplicativos e redefinir contas comprometidas em menos de uma hora, antes que o invasor cause danos profundos ao sistema.O relat\u00f3rio tamb\u00e9m identifica que \u00e9 preciso tratar convites de calend\u00e1rio como amea\u00e7as, pois a campanha explora essa superf\u00edcie, que \u00e9 constantemente ignorada pelos filtros de seguran\u00e7a (gateways) tradicionais do e-mail. A orienta\u00e7\u00e3o \u00e9 que as defesas analisem o formato considerando o hist\u00f3rico completo da conta e os sinais t\u00e9cnicos de envio.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"