Invites maliciosos de reunião e links falsos do Teams registraram pico de quase 200 mil envios em um único dia, revela pesquisa da Check Point Software
Uma nova onda de ciberataques em grande escala está explorando a rotina corporativa para roubar credenciais de acesso de usuários da Microsoft. A descoberta é da equipe de pesquisadores do Check Point Email, divisão de segurança de e-mail da Check Point Software, que identificou mais de 302 mil e-mails de phishing únicos direcionados a mais de 40 mil organizações em todo o mundo.
A tática utiliza convites de reunião falsos enviando anexos no formato .ics (arquivo padrão de calendário) ou links fraudulentos disfarçados de chamadas do Microsoft Teams. Como os convites de calendário são mensagens cotidianas e raramente questionadas pelos funcionários, os cibercriminosos aproveitam a confiança do usuário para capturar logins e senhas sem precisar explorar falhas de software.
Iniciada com maior intensidade no final de setembro, a campanha registrou uma aceleração em outubro: apenas nas duas primeiras semanas do mês, mais de 740 mil e-mails foram detectados pelas ferramentas da Check Point. O pico da atividade ocorreu no dia 8 de outubro, quando quase 200 mil mensagens maliciosas foram disparadas em 24 horas.
Infraestrutura pulverizada e táticas de disfarce
Para burlar filtros tradicionais de spam e segurança, os atacantes utilizaram uma infraestrutura massiva e distribuída: os disparos partiram de mais de 33.800 domínios diferentes e mais de 247.000 endereços de e-mail únicos.
“Os convites de calendário fazem parte do dia a dia de qualquer profissional e raramente despertam suspeitas. Os cibercriminosos sabem disso e estão substituindo os e-mails tradicionais de phishing por notificações e arquivos de agenda que parecem inofensivos”, explica a Check Point. “Além disso, temos observado o uso de outros formatos automatizados confiáveis, como falsos alertas de correio de voz, demonstrando que os atacantes buscam constantemente novas brechas no comportamento humano.”
Recomendações para proteção corporativa
Diante do volume e da sofisticação dessas campanhas, a Check Point recomenda que as empresas adotem as seguintes medidas defensivas:
Inspeção de anexos de calendário: Adotar soluções de segurança de e-mail capazes de analisar o conteúdo e os links internos de arquivos .ics antes que cheguem à caixa de entrada.
Validação de links: Orientar os colaboradores a passarem o ponteiro do mouse sobre os links de reuniões antes de clicar, verificando se o endereço de destino corresponde ao domínio oficial do serviço (como teams.microsoft.com).
Proteção em tempo real com IA: Utilizar ferramentas de proteção de e-mail baseadas em Inteligência Artificial para detectar anomalias no remetente, spoofing de marca e comportamentos suspeitos em mensagens automatizadas.
Autenticação multifator (MFA): Implementar MFA em todas as contas corporativas da Microsoft para evitar que credenciais capturadas garantam acesso imediato ao ambiente da empresa.
