Phishing Dispara Como Principal Vetor de Ataque e Ameaças Sofisticadas Desafiam Defesas de Segurança

O cenário de ciberameaças está em constante ebulição, mas um vetor se mantém protagonista: o phishing. O relatório da Cisco Talos para o segundo trimestre de 2026 confirma que ele foi o ponto de entrada inicial em mais da metade dos incidentes investigados. Isso não é um aumento marginal. É a consolidação de uma tática que se reinventa, exigindo defesas cada vez mais sofisticadas.

Vimos o grupo UAT-11764 usando PDFs com QR codes para enganar varreduras e levar a páginas falsas de Microsoft 365. Ataques que abusam do fluxo de código de dispositivo Microsoft, como os detalhados pelo CEVIU News em 14 de julho de 2026 e 24 de julho de 2026, são agora um componente central. As contas comprometidas são usadas para criar regras de caixa de entrada que evadem defesas e para disseminar ainda mais ataques. A persistência é garantida com truques como o roubo de Primary Refresh Token (PRT), mantendo o acesso mesmo após a troca de senhas.

A cobertura do CEVIU News sobre phishing via código de dispositivo, como as matérias de 4 de junho e 24 de julho de 2026, mostrava a ascensão de técnicas para ignorar o MFA. Agora, o que antes era uma tática emergente e sofisticada se tornou uma funcionalidade padrão em kits de Phishing-as-a-Service (PhaaS). O relatório da Cisco Talos não só valida a prevalência dessas técnicas, mas também as quantifica como a maior ameaça de acesso inicial, com o PhaaS oferecendo bypass de MFA via OAuth device-flow e persistência via PRT como recursos integrados. A ameaça evoluiu de um método para uma plataforma criminosa robusta.

Para empresas e governos, a prevalência do phishing como vetor inicial é um sinal claro. Não se trata apenas de um e-mail com link malicioso. A sofisticação atual envolve engenharia social, bypass de MFA e persistência em infraestruturas legítimas como Microsoft 365. Isso significa que as defesas tradicionais não são mais suficientes. Um ataque de phishing bem-sucedido pode ser a porta de entrada para roubo de dados, ataques de ransomware e interrupção de serviços, com impactos financeiros e reputacionais severos.