A Microsoft corrigiu uma falha no Outlook que já vinha sendo usada por criminosos antes do conserto. Segundo o Olhar Digital, a brecha permite capturar informações de login do Windows de quem abre um arquivo de mensagem malicioso.
Como o golpe funciona
O criminoso envia um arquivo de mensagem e convence a vítima a abri-lo. Ao fazer isso, o Outlook se conecta a um endereço controlado pelo invasor, sem mostrar o aviso habitual de conteúdo externo. Nessa conexão, vão junto dados de autenticação do Windows.
Não é a senha em si, mas uma espécie de “impressão digital” dela, que pode ser usada para tentar descobrir a senha ou se passar pela vítima em outros sistemas. O ataque só funciona se a pessoa abrir o arquivo. Apenas visualizar a mensagem no painel do Outlook não aciona a falha.
- Versões citadas: Microsoft 365 Apps for Enterprise e Office LTSC 2021 e 2024;
- Correção: liberada na terça (10), no pacote mensal de segurança da Microsoft;
- A agência de cibersegurança dos EUA colocou a falha na lista de brechas exploradas ativamente.
Curiosidade: segundo a Microsoft, um dos pesquisadores que encontrou o problema usou o Claude, inteligência artificial da Anthropic, para analisar a vulnerabilidade.
Dica Dias Tech: abra o Windows Update e o Office e instale as atualizações pendentes. E não abra anexos inesperados, mesmo que pareçam vir de alguém conhecido. Na dúvida, confirme com a pessoa por outro canal, como uma ligação.
Com informações do Olhar Digital.
Éverson Dias é desenvolvedor, cientista da computação e entusiasta das tecnologias. Na Dias Tech, descomplica IA, segurança digital e gadgets para você usar a tecnologia a seu favor.
