Uma nova estratégia de ataque cibernético vem chamando a atenção de especialistas em segurança digital. Trata-se de uma técnica refinada que utiliza recursos legítimos de autenticação para contornar sistemas de segurança corporativa e a autenticação em duas etapas (MFA) sem precisar roubar senhas de acesso das vítimas.
Segundo um relatório recente divulgado por pesquisadores da Trend Micro, o golpe explora a funcionalidade de login por código de dispositivo (Device Code Flow). Esse recurso foi criado originalmente para facilitar a entrada em aparelhos com limitações de digitação, como smart TVs ou consoles, mas passou a ser usado de forma maliciosa por invasores.
Como Funciona o Ataque Passo a Passo
O golpe combina engenharia social e serviços web conhecidos para enganar o usuário de maneira muito convincente:
- Abordagem Inicial: Os atacantes iniciam contato simulando parcerias comerciais, propostas de negócios ou prestação de serviços.
- Página Falsa: Enviam links hospedados em plataformas confiáveis (como o Google Sites) para passar por filtros de segurança. Nesses sites falsos, a vítima é levada a uma simulação de verificação de documentos.
- O Código de Acesso: A vítima recebe um código curto no site falso e é orientada a inseri-lo em uma tela de login real e oficial (como a da Microsoft).
- Captura do Token: Como a vítima realiza o login diretamente na página verdadeira da empresa, a autenticação é validada com sucesso. No entanto, o código digitado pertence a uma solicitação gerada previamente pelo servidor do próprio invasor.
Com isso, em vez de o acesso ser concedido ao dispositivo do usuário, os tokens de acesso duradouros vão direto para as mãos dos golpistas.
Por que esse Golpe é Tão Perigoso?
Diferente das invasões tradicionais, esse ataque não explora falhas de software nem exige o roubo de senhas. Ele tira proveito de um fluxo totalmente legítimo de autenticação.
Como a confirmação é feita pelo próprio usuário em um ambiente genuíno, o sistema entende a ação como segura. A partir daí, os invasores ganham controle silencioso sobre caixas de e-mail corporativas e conseguem registrar novos dispositivos não autorizados na rede.
Como se Proteger
Especialistas recomendam três medidas fundamentais para mitigar esse tipo de ameaça nas empresas:
- Conscientização: Treinar a equipe para reconhecer abordagens suspeitas de engenharia social.
- Bloqueio do Fluxo: Desativar a autenticação por código de dispositivo nos sistemas em que essa função não for estritamente necessária.
- Monitoramento Ativo: Utilizar ferramentas de detecção de comportamento para identificar acessos atípicos e manter a observação contínua sobre a rede.
