Novo golpe de phishing, chamado ARToken, foi descoberto pela Cisco Talos. Este sistema atua como um serviço de phishing para cibercriminosos, usando inteligência artificial para roubar tokens de autenticação do Microsoft 365.
Como Funciona o ARToken
O ARToken é um serviço de phishing que utiliza inteligência artificial para ler e enganar os usuários. Ele não busca apenas senhas e credenciais, mas também tokens de autenticação, permitindo aos cibercriminosos espionar a máquina e roubar informações.
Tecnologia e Funcionalidades
O ARToken possui um painel de controle avançado com mais de 80 portas de comunicação, permitindo gerenciar múltiplas campanhas de roubo de dados simultaneamente. Isso permite que os invasores tenham acesso a tudo relacionado com essas contas.
Impacto e Prevenção
O ARToken representa um grande perigo para contas corporativas do Microsoft 365, especialmente para funcionários do setor de finanças. A Cisco recomenda desabilitar o fluxo de autenticação por código de dispositivo no painel da Azure para proteção.
Conclusão
O ARToken é um exemplo de como os cibercriminosos estão se adaptando às novas tecnologias, usando inteligência artificial para enganar e roubar informações. É importante estar atento a esses novos golpes e treinar equipes para identificar e evitar esses ataques.