2026-11-04 · Fonte：TechRadar
O abuso transforma a confiança em arma: um link malicioso que aponta para um domínio que nenhum gateway bloquearia converte a filtragem por reputação em um ativo do atacante.
Tem os blocos, a identidade visual, o layout familiar de um dashboard do Power BI. Só que não é um. O objeto em questão é uma isca de phishing construída em torno do ScreenConnect — e está abrigada no próprio domínio web da Microsoft, que é exatamente esse o ponto.
Como reporta o TechRadar, os atacantes estão montando campanhas de phishing dentro das próprias propriedades web da Microsoft para fazê-las passar pelos filtros de e-mail. A mecânica é simples e desconfortável. A segurança corporativa de e-mail depende fortemente da reputação: um link que aponta para um domínio controlado pela Microsoft atravessa sem esforço as verificações de remetente e a pontuação de URL que condenariam instantaneamente um domínio parecido registrado na semana passada. Ao colocar conteúdo malicioso em uma infraestrutura que o alvo já considera confiável, o atacante terceiriza, na prática, a parte mais difícil do golpe para o próprio fornecedor do defensor.
O ScreenConnect é onde a cadeia aterrissa. Trata-se de um software legítimo de acesso remoto, e é precisamente isso que o torna atraente como carga útil — um acesso entregue por meio de uma ferramenta genuína é muito mais difícil de distinguir da administração rotineira do que seria um binário de malware. O TechRadar resume a fraude sem rodeios: o que parece ser um dashboard comum do Power BI é, na realidade, uma isca de phishing do ScreenConnect.
A aritmética para os defensores é sombria: o gateway registra uma passagem limpa, porque o link realmente resolve para a Microsoft.
A lição estrutural diz respeito a onde a confiança está estacionada. A filtragem por reputação de domínio presume que o proprietário do domínio responde por tudo o que existe atrás do link, e o conteúdo montado por atacantes em uma propriedade SaaS legítima quebra essa suposição. As equipes que avaliam esta campanha devem parar de tratar URLs de grandes fornecedores como benignas por natureza e dar mais peso aos sinais pós-clique — contexto da sessão, comportamento de autenticação, o que a ferramenta realmente faz ao ser aberta — do que à barra de endereço.
A ubiquidade da Microsoft é a exposição. Toda organização já confia no domínio; esta campanha simplesmente tomou essa confiança emprestada sem pedir licença.
Tags: Microsoft · Power BI · ScreenConnect · Phishing · Email Security · Cybersecurity
萬安算交所 AIXX · AIXX · Exchange verificado · Ir ao mercado