Nova plataforma de phishing usa IA para roubar tokens do Microsoft 365

Pesquisadores da Cisco Talos identificaram o surgimento do ARToken, uma nova plataforma de phishing que utiliza inteligência artificial para comprometer contas do Microsoft 365. Diferente de ataques convencionais, o ARToken foca no roubo de tokens de autenticação, o que permite aos cibercriminosos contornar a verificação em duas etapas e manter acesso persistente aos sistemas corporativos. A ferramenta, comercializada no modelo Phishing-as-a-Service, utiliza IA para analisar e-mails e transações financeiras, criando mensagens fraudulentas altamente personalizadas que exploram a infraestrutura legítima da Microsoft para evadir defesas antivírus. A sofisticação do ataque representa um risco elevado para empresas, exigindo que administradores de TI adotem medidas preventivas, como a desativação do fluxo de autenticação por código de dispositivo no painel da Azure, para mitigar as vulnerabilidades exploradas pela plataforma.