O que e / Contexto

Recentemente, pesquisadores de ciberseguranca alertaram sobre grupos cibercriminosos que estao realizando ataques rapidos e de alto impacto, operando quase exclusivamente em ambientes SaaS. Esses ataques sao realizados por grupos como Cordial Spider e Snarky Spider, que utilizam tecnicas sofisticadas para roubar dados e extorquir empresas.

Como funciona

Os ataques sao realizados principalmente por meio de vishing, uma forma de phishing por voz, onde os atacantes enganam os usuarios para que fornecam dados de autenticacao. Eles usam paginas maliciosas com tematica de SSO para capturar essas informacoes e acessar aplicacoes SaaS integradas, reduzindo assim a visibilidade e deteccao das suas acoes.

Sinais de alerta / Como identificar

Para identificar possiveis ataques, fique atento a:

• Chamadas telefonicas suspeitas solicitando informacoes de login
• Emails ou mensagens de texto que direcionam para paginas de login nao familiares
• Atividades incomuns nas contas SaaS, como logins de locais inesperados

O que fazer agora / Como se proteger

Para se proteger desses ataques, considere:

• Treinar funcionarios para reconhecer tecnicas de vishing
• Implementar autenticação multifator (MFA) em todas as contas SaaS
• Monitorar regularmente logs de acesso para atividades suspeitas

Checklist pratico

1. Eduque sua equipe sobre os riscos de vishing e SSO
2. Implemente medidas de seguranca como MFA
3. Revise periodicamente as configuracoes de seguranca de suas aplicacoes SaaS

Perguntas frequentes

O que e vishing?

Vishing e uma tecnica de phishing que utiliza chamadas telefonicas para enganar as vitimas e obter informacoes confidenciais.

Como o abuso de SSO e realizado?

Os atacantes criam paginas maliciosas que imitam o processo de login SSO para capturar credenciais e acessar aplicacoes SaaS.

Como posso proteger minha empresa?

Implemente autenticação multifator, eduque seus funcionarios e monitore atividades suspeitas em suas contas SaaS.

Conheca: Cofre Corporativo de MFA, Gestao de Acesso, Autenticacao Forte. mfa2go.com

Fontes:
https://thehackernews.com/2026/05/cybercrime-groups-using-vishing-and-sso.html