Irã Utiliza Ataques de Senha para Espionar Israel Após Bombardeios

O Irã foi identificado como o responsável por uma campanha coordenada de ataques de senha, conhecida como "password spraying", contra ambientes Microsoft 365, especialmente direcionada a organizações em Israel e nos Emirados Árabes Unidos. Essa campanha foi detectada pela Check Point Research (CPR) e ocorreu em três ondas distintas nos dias 3, 13 e 23 de março de 2026.

O alvo principal desses ataques foi o setor municipal israelense, com um grande número de organizações afetadas e um volume significativo de tentativas por organização. Além disso, houve atividade associada ao mesmo grupo em alvos pontuais na Europa, nos Estados Unidos, no Reino Unido e na Arábia Saudita.

Correlação com Ataques Cinéticos

Os pesquisadores da CPR constataram uma correlação direta entre as cidades-alvo da campanha digital e as localidades atingidas por mísseis iranianos em março. Isso sugere que a operação cibernética serviu como suporte a esforços de avaliação de danos cinéticos, permitindo que o Irã avaliasse o impacto real dos ataques cinéticos para orientar novas ações militares.

Como o Ataque Funciona

O password spraying é uma variante das técnicas de força bruta que, em vez de testar muitas senhas em uma conta, o atacante escolhe um conjunto pequeno de senhas fracas e as testa em um grande número de contas diferentes. Isso é feito para evitar a detecção por sistemas de bloqueio, que normalmente identificam padrões de força bruta.

Medidas de Proteção

Para se proteger contra esses ataques, a CPR recomenda que as organizações que utilizam o Microsoft 365 adotem algumas medidas prioritárias, incluindo: - Monitorar os logs de autenticação para detectar padrões típicos de password spraying. - Implementar práticas de higiene de credenciais, incluindo atualizações regulares de senhas. - Bloquear nós Tor e aplicar restrições geográficas por meio de políticas de acesso condicional. - Implementar MFA (Autenticação de Dois Fatores) em todo o tenant, com controles reforçados para contas privilegiadas.

Conclusão

A campanha de ataques de senha atribuída ao Irã destaca a importância da segurança cibernética, especialmente em contextos de tensão geopolítica. A capacidade de correlacionar ataques cibernéticos com operações militares tradicionais demonstra a complexidade e a amplitude das ameaças cibernéticas atuais. É fundamental que as organizações adotem medidas proativas de segurança para proteger seus ativos digitais contra essas ameaças emergentes.