Uma nova plataforma de phishing, a Forg365, usa inteligência artificial para roubar contas do Microsoft 365. Entenda como ela funciona e o que sua empresa pode fazer para se proteger contra ataques sofisticados.
IA e Phishing: A Nova Ameaça Forg365 às Contas Microsoft 365 da Sua Empresa
A segurança digital é um desafio constante, e a cada dia surgem novas ameaças mais sofisticadas. Recentemente, pesquisadores da ZeroBEC, uma empresa de segurança de e-mail, identificaram uma nova operação de phishing-as-a-service (PhaaS) chamada Forg365. Essa plataforma representa um salto na complexidade dos ataques, utilizando inteligência artificial (IA) para gerar iscas de phishing e técnicas avançadas para roubar contas do Microsoft 365. Para donos de empresa e gestores de marketing, entender essa evolução é crucial para proteger os ativos digitais da organização.
A Forg365 não é apenas mais uma ferramenta de phishing; ela integra métodos de “adversário-no-meio” (AiTM) e de código de dispositivo, combinando-os com a geração de conteúdo de e-mail assistida por IA. Isso significa que os ataques são mais convincentes e difíceis de detectar, impactando diretamente a segurança dos dados e acessos da sua empresa. A plataforma também oferece uma extensão de navegador para manter o acesso contínuo aos serviços Microsoft, mesmo após a autenticação inicial ter sido comprometida.
Como a Forg365 Opera: Uma Análise Detalhada dos Métodos de Ataque
A sofisticação da Forg365 reside na combinação de diversas técnicas. A investigação da ZeroBEC começou com a análise de e-mails de phishing que se passavam por documentos comerciais, criados para imitar serviços confiáveis. O uso de domínios de remetente legítimos, como Amazon SES, e recursos de imagem hospedados no SendGrid, permite que essas mensagens se misturem ao tráfego de e-mail normal, tornando-as mais difíceis de identificar como maliciosas.
A plataforma Forg365 oferece uma série de funcionalidades que a tornam uma ferramenta poderosa para cibercriminosos, incluindo:
- Phishing por Código de Dispositivo: Esta técnica engana as vítimas para que autorizem um gadget controlado pelo atacante através do fluxo de autenticação legítimo do OAuth 2.0 para código de dispositivo. Em vez de pedir senhas, o golpe solicita um código de verificação, direcionando a vítima para uma página que parece ser da Microsoft.
- Phishing Adversário-no-Meio (AiTM): A plataforma atua como um proxy entre a infraestrutura da Microsoft e a conta do alvo, capturando cookies de sessão durante o processo de autenticação. Isso permite que os atacantes ignorem a autenticação multifator (MFA) e obtenham acesso persistente.
- Geração de Conteúdo de E-mail Assistida por IA: A IA é usada para criar iscas de phishing personalizadas e convincentes. Essa funcionalidade está diretamente integrada ao painel da Forg365, permitindo que os operadores criem, preparem e refinem e-mails maliciosos a partir do mesmo local onde controlam as atividades pós-comprometimento. Esta integração estratégica reduz significativamente o custo e o tempo para desenvolver conteúdo de phishing customizado.
Além disso, o painel da Forg365 inclui um dashboard de inteligência de contas e um recurso de monitoramento de palavras-chave, que escaneia caixas de e-mail comprometidas em busca de termos predefinidos, alertando os operadores quando uma correspondência é detectada. Para manter o acesso, os operadores utilizam uma extensão de navegador chamada ForgCookie, compatível com Google Chrome, Microsoft Edge e Brave, que refresca automaticamente os cookies de SSO da Microsoft, garantindo acesso persistente aos serviços associados à conta da vítima.
O Impacto da IA na Geração de Iscas de Phishing
Embora o uso de IA na criação de iscas de phishing não seja totalmente novo, a integração direta dessa funcionalidade no painel da Forg365 é um diferencial. Os pesquisadores da ZeroBEC destacam que essa integração permite aos operadores criar e refinar e-mails maliciosos a partir do mesmo dashboard usado para controlar a atividade pós-comprometimento. Isso não só reduz o custo de desenvolvimento de conteúdo de phishing personalizado, mas também diminui o custo de construção de plataformas PhaaS customizadas, tornando esses ataques mais acessíveis a um número maior de cibercriminosos.
Para sua empresa, isso significa que os e-mails de phishing se tornarão cada vez mais difíceis de distinguir dos e-mails legítimos. A capacidade da IA de gerar textos contextualmente relevantes e gramaticalmente corretos elimina muitos dos sinais que antes ajudavam a identificar um golpe. É fundamental que as equipes estejam cientes dessa evolução e que as ferramentas de segurança de e-mail sejam constantemente atualizadas para lidar com essas novas ameaças.
Como Proteger as Contas Microsoft 365 da Sua Empresa
Diante da crescente sofisticação de plataformas como a Forg365, a proteção das contas Microsoft 365 da sua empresa exige uma abordagem proativa e multicamadas. Aqui estão as recomendações essenciais para mitigar os riscos:
- Restrinja a Autenticação por Código de Dispositivo: Desative ou restrinja a autenticação por código de dispositivo da Microsoft, a menos que seja estritamente necessário para operações específicas. Monitore os logs do Microsoft Entra para eventos de autenticação por código de dispositivo.
- Monitore Atividades Suspeitas: Investigue regras de caixa de correio, novos acessos de dispositivos, atividades do Microsoft Authentication Broker e concessões OAuth para entradas inesperadas. Qualquer atividade fora do padrão deve ser imediatamente apurada.
- Revogue e Refresque Tokens/Sessões: Se houver suspeita de comprometimento, revogue e refresque todos os tokens e sessões o mais rápido possível. Isso garante que qualquer acesso persistente obtido por atacantes seja invalidado.
- Treinamento Contínuo: Eduque seus colaboradores sobre as últimas táticas de phishing, incluindo a identificação de e-mails suspeitos e a importância de relatar qualquer anomalia. A conscientização é a primeira linha de defesa.
- Implemente Autenticação Multifator (MFA): Embora plataformas como a Forg365 possam tentar contornar o MFA, sua implementação ainda adiciona uma camada significativa de segurança. Certifique-se de que o MFA esteja ativado para todas as contas e que as políticas de acesso sejam rigorosas.
- Use Soluções de Segurança de E-mail Avançadas: Invista em soluções de segurança de e-mail que utilizem IA e machine learning para detectar e bloquear ameaças de phishing, spoofing e outras táticas avançadas.
A Forg365 possui um recurso AntiBot com “redirecionadores criptografados com AES, detecção de bots, armadilhas de depuração, verificações de sandbox e código polimórfico” para evitar o acesso de pesquisadores ao seu painel. Além disso, redireciona para conteúdo inócuo quando detecta uma conexão VPN, o que demonstra o nível de sofisticação dos criminosos. Isso reforça a necessidade de sua empresa ter sistemas de defesa igualmente robustos.
Preparando Sua Empresa para o Futuro da Segurança Digital
A evolução das ameaças cibernéticas, impulsionada pela IA, significa que a segurança digital não é mais uma questão de “se”, mas de “quando” sua empresa enfrentará um ataque sofisticado. A Forg365 é um exemplo claro de como os criminosos estão usando as mesmas tecnologias que impulsionam a inovação para aprimorar seus métodos maliciosos.
Para proteger seu site e as contas da sua empresa, é fundamental ter uma estratégia de segurança robusta, que inclua desde a conformidade com a LGPD e segurança de dados até a escolha de uma hospedagem WordPress enterprise confiável e a implementação de práticas de desenvolvimento seguras. A UP Developer entende esses desafios e oferece soluções que integram segurança, performance e as melhores práticas de desenvolvimento web.
Manter-se informado sobre as novas ameaças e adotar medidas preventivas é a melhor forma de proteger a integridade dos dados e a continuidade dos negócios da sua empresa. A segurança do seu site é um pilar fundamental para a confiança dos seus clientes e para o sucesso digital da sua organização.
Perguntas frequentes
O que é Forg365 e por que é uma ameaça?
Forg365 é uma plataforma de phishing-as-a-service (PhaaS) que utiliza inteligência artificial para gerar iscas de e-mail altamente convincentes e roubar contas do Microsoft 365, combinando técnicas avançadas como AiTM e phishing por código de dispositivo. É uma ameaça porque seus ataques são mais difíceis de detectar e podem contornar a autenticação multifator.
Como a IA é usada nos ataques Forg365?
A IA é usada para gerar conteúdo de e-mail de phishing personalizado e convincente, diretamente integrado ao painel da plataforma. Isso permite que os operadores criem mensagens maliciosas com maior eficiência e realismo, tornando-as mais difíceis de serem identificadas como golpes pelos usuários.
Quais são os principais métodos de ataque da Forg365?
Os principais métodos são o phishing por código de dispositivo, que engana as vítimas para autorizar um gadget do atacante, e o phishing Adversário-no-Meio (AiTM), que captura cookies de sessão para obter acesso persistente e contornar a autenticação multifator.
Quais medidas minha empresa pode tomar para se proteger?
Sua empresa deve restringir a autenticação por código de dispositivo, monitorar logs do Microsoft Entra e outras atividades suspeitas, revogar e refrescar tokens/sessões em caso de comprometimento, implementar MFA e investir em treinamento contínuo para colaboradores e soluções avançadas de segurança de e-mail.
Fonte: BleepingComputer
