---
title: Demonstração de ataque Man-in-the-Middle ao Office 365
description: Demonstração de ataque Man-in-the-Middle ao Office 365
image: //info.varonis.com/hubfs/Toyota.png
---

[![Varonis Logo](https://info.varonis.com/hs-fs/hubfs/social-suggested-images/varonis-logo.png?width=230&height=75&name=varonis-logo.png "Varonis Logo")](https://www.varonis.com?hsLang=pt)

Video Replay

# Demonstração de ataque Man-in-the-Middle ao Office 365

![](https://fast.wistia.com/embed/medias/5zu2uqy0ej/swatch)

Sobre "Demonstração de ataque Man-in-the-Middle ao Office 365"

Presented By ![Murilo Xavier Silva](https://info.varonis.com/hubfs/images/headshots/Murilo_Silva%20-%20circle.png) Murilo Xavier Silva

Nossa equipe de resposta a incidentes está vendo um aumento no número de adversários usando um engenhoso ataque Man-in-the-Middle para burlar o MFA e invadir os tenants do Office 365.

**Aqui temos um resumo de como o ataque funciona:**

- Nós levamos um usuário a inserir suas credenciais em nossa página falsa de logon do O365 (criada com evilginx)
- Fazemos com que a Microsoft envie um código de acesso para o telefone do usuário
- O usuário insere o código de acesso em NOSSA página falsa
- Nós sequestramos o token da sessão do usuário
- Obtemos acesso ao ambiente SharePoint Online
- Fazemos a exfiltração de dados do O365
- Acessamos o ambiente On-Prem e roubamos os e-mails do CEO (por que não?)

| Solicitar uma demonstração |
| --- |

“Usando a Varonis eu pude identificar o usuário infectado que estava criptografando os compartilhadores e bloqueei o acesso em 5 minutos… (Consegui) restaurar os arquivos que foram afetados pelo usuário.”

![sandisk logo.png](https://info.varonis.com/hs-fs/hubfs/sandisk%20logo.png?width=120&name=sandisk%20logo.png "sandisk logo.png")

![JuniperNetworks.png](https://info.varonis.com/hs-fs/hubfs/JuniperNetworks.png?width=119&name=JuniperNetworks.png "JuniperNetworks.png")

![ChildrensHospital-1.png](https://info.varonis.com/hs-fs/hubfs/ChildrensHospital-1.png?width=141&name=ChildrensHospital-1.png "ChildrensHospital-1.png")

© 2026 Varonis Systems, Inc