BigBear 2.0 prova que MFA não basta: serviço de phishing sequestra sessões do Microsoft 365 em massa

Uma operação sorrateira de phishing-as-a-service chamada BigBear 2.0 está quebrando a proteção em que milhões de empresas confiam: a autenticação multifator. Pesquisadores da CloudSEK encontraram uma campanha massiva que já atingiu 461 organizações em mais de 40 países, com 4.148 cookies de sessão roubados e 1.032 senhas em texto puro capturadas.

A parte mais assustadora: o BigBear 2.0 age como um intermediário malicioso e intercepta sessões já autenticadas do Microsoft 365 sem que a vítima perceba. Mesmo depois de digitar a senha e aprovar o desafio de MFA, o atacante sai com um verdadeiro passe de ouro — uma sessão viva que funciona sem precisar de mais nenhuma credencial.

Especialistas em segurança afirmam que MFA por SMS ou push não basta mais. A saída é adotar autenticação resistente a phishing, como passkeys, avaliação contínua de acesso e tratar tokens de sessão como joias da coroa. Se você administra um ambiente Microsoft 365, essa campanha é o alerta que você não sabia que precisava.