Hackers estão desviando salários em empresas que utilizam o Microsoft 365 através de ataques de engenharia social e phishing. É crucial que as empresas implementem medidas de segurança rigorosas, c...
Hackers estão desviando salários em empresas que utilizam o Microsoft 365 através de ataques de engenharia social e phishing. É crucial que as empresas implementem medidas de segurança rigorosas, como autenticação multifator e treinamento para equipes, a fim de se protegerem contra essas ameaças.
Criminosos estão explorando brechas em contas corporativas do Microsoft 365 para roubar credenciais e redirecionar pagamentos de funcionários. Segundo a Microsoft, essa campanha utiliza e-mails falsos para enganar gestores de RH e finanças, permitindo o sequestro de sistemas de folha de pagamento.
Os invasores enviam mensagens cuidadosamente elaboradas, simulando comunicações legítimas. Após o clique em links maliciosos, as credenciais são capturadas e usadas para acessar portais de folha, alterar dados bancários e desviar salários diretamente para contas controladas pelos hackers. Além dos salários, os ataques podem envolver movimentações de bônus e reembolsos corporativos.
Além do impacto financeiro imediato, o incidente pode gerar sérios danos reputacionais e problemas de conformidade com leis de proteção de dados, como a LGPD. É essencial que as empresas permaneçam atentas a alterações inesperadas em contas de pagamento e mensagens suspeitas.
Dica de prevenção:
Empresas devem revisar imediatamente seus controles de acesso, habilitar políticas rígidas de MFA e adotar monitoramento contínuo de autenticações suspeitas.
A segurança corporativa vai além da tecnologia; exige conscientização, processos sólidos e auditorias regulares. É vital que as empresas conheçam as soluções da LC SEC, que incluem Pentest, Threat Intelligence com IA, Auditoria Interna, Conscientização e Plano Diretor de Segurança em lcsec.io.
Fique atento a alterações inesperadas em suas contas de pagamento e mensagens suspeitas. Monitorar atividades de login também é essencial.
A autenticação multifator é um método de segurança que requer mais de uma forma de verificação para acessar uma conta, aumentando a proteção contra acessos não autorizados.
Os impactos incluem perdas financeiras significativas, danos à reputação da empresa e possíveis problemas de conformidade com leis de proteção de dados.
Conheça as soluções da LC Sec para garantir a segurança de seus dados e operações. Estamos prontos para ajudar sua empresa a se proteger contra ameaças digitais.