Blog

Tycoon2FA usa phishing de codigo para invadir Microsoft 365

Escrito por Luiz Claudio | 17/05/2026 21:03:36
Ciberseguranca

Tycoon2FA usa phishing de codigo para invadir Microsoft 365

Phishing de codigo de dispositivo compromete contas Microsoft 365 - veja como se proteger.

Navegacao

ContextoComo funcionaSinais de alertaComo se protegerChecklist pratico

Resumo rapido

O Tycoon2FA agora utiliza phishing de codigo de dispositivo para comprometer contas Microsoft 365, explorando URLs de Trustifi. Este tipo de ataque permite que invasores registrem dispositivos maliciosos nas contas das vitimas.

Neste artigo voce vai aprender:

  • O que e o Tycoon2FA
  • Como o phishing de codigo de dispositivo funciona
  • Sinais de alerta para identificar ataques
  • Como proteger suas contas Microsoft 365
  • Passos praticos para aumentar sua seguranca

Contexto

O Tycoon2FA e um kit de phishing que recentemente comecou a utilizar ataques de phishing de codigo de dispositivo para comprometer contas Microsoft 365. Apesar de uma operacao internacional de aplicacao da lei ter interrompido suas atividades em março, o Tycoon2FA rapidamente se reestruturou e voltou a operar em pleno vapor.

Como funciona

O ataque de phishing de codigo de dispositivo envolve o envio de uma solicitacao de autorizacao de dispositivo para o provedor de servicos da vitima. O codigo gerado e entao encaminhado para a vitima, que e enganada a inseri-lo na pagina de login legitima do servico, permitindo que o invasor registre um dispositivo malicioso na conta Microsoft 365 da vitima.

Sinais de alerta

Para identificar possiveis ataques de phishing de codigo de dispositivo, fique atento a:

  • Solicitacoes inesperadas de autorizacao de dispositivo
  • Emails com URLs de rastreamento de cliques suspeitas
  • Mensagens que pedem a insercao de codigos em paginas de login legitimas

Como se proteger

Para proteger suas contas Microsoft 365 contra ataques de phishing de codigo de dispositivo:

  • Verifique a autenticidade de qualquer solicitacao de autorizacao de dispositivo
  • Evite clicar em links de emails suspeitos
  • Ative a autenticacao de dois fatores para suas contas

Checklist pratico

  1. Revise as configuracoes de seguranca da sua conta Microsoft 365
  2. Eduque sua equipe sobre os riscos de phishing
  3. Implemente solucoes de seguranca para monitorar atividades suspeitas

Perguntas frequentes

O que e phishing de codigo de dispositivo?

Phishing de codigo de dispositivo e um metodo onde invasores enviam um pedido de autorizacao de dispositivo e enganam a vitima a inserir o codigo em uma pagina legitima.

Como o Tycoon2FA explora URLs de Trustifi?

O Tycoon2FA utiliza URLs de rastreamento de cliques de Trustifi para redirecionar vitimas a paginas de phishing.

Quais medidas podem ser tomadas para evitar esses ataques?

Verifique a autenticidade de solicitacoes de autorizacao, evite cliques em links suspeitos e use autenticacao de dois fatores.

Proteja sua empresa com a LC SEC

Entre em contato com nossos especialistas para fortalecer a seguranca das suas contas Microsoft 365 contra ataques de phishing.

Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io

Fontes:
https://www.bleepingcomputer.com/news/security/tycoon2fa-hijacks-microsoft-365-accounts-via-device-code-phishing/