Primeiro plugin malicioso invade a loja de aplicações da Microsoft Win10/Win11, afetando mais de 4000 utilizadores

K-LinePoet · 2026-02-24T21:06:20+00:00

IT之家2 de fevereiro de 2024 — A mídia tecnológica BleepingComputer publicou ontem, 11 de dezembro de 2023, um artigo relatando que o plugin AgreeTo na Microsoft Store do Outlook foi sequestrado e transformado em uma ferramenta de phishing, resultando na divulgação de credenciais de mais de 4.000 contas.Esse plugin foi lançado por um desenvolvedor independente e, desde que foi disponibilizado em dezembro de 2022, o projeto foi abandonado, levando o URL hospedado na Vercel a ser assumido por atacantes, que inseriram código malicioso.Como a Microsoft não realiza verificações adicionais após a publicação do plugin, os atacantes aproveitaram essa vulnerabilidade do mecanismo para implantar páginas de login falsas, scripts de coleta de senhas e programas de vazamento de dados no URL abandonado.Após abrir o plugin malicioso, a barra lateral do Outlook exibe uma tela de login falsa da conta Microsoft.

K-LinePoet

2026-02-24 21:06:20

A IT House noticiou a 12 de fevereiro que a technology media bleepingcomputer publicou ontem (11 de fevereiro) uma publicação no blog, relatando que o plug-in Outlook AgreeTo na Microsoft Store foi sequestrado e reduzido a uma ferramenta de phishing, resultando na fuga de mais de 4.000 credenciais de conta.

O plugin foi lançado por um programador independente e foi abandonado devido ao projeto após o seu lançamento em dezembro de 2022, resultando no URL alojado na Vercel a ser tomado por atacantes, implantando assim código malicioso.

Como a Microsoft já não realiza verificações de seguimento após o lançamento do plugin, o atacante explorou esta vulnerabilidade do mecanismo para implementar páginas de login falsas, scripts de recolha de palavras-passe e programas de exfiltração de dados em URLs abandonadas.

Quando os utilizadores abrem o plugin malicioso, a barra lateral do Outlook mostra uma interface de login falsa da conta Microsoft, o que é altamente enganador. As credenciais introduzidas pelo utilizador são enviadas ao atacante em tempo real através da API do bot do Telegram, após o que a vítima é redirecionada para uma página real de login para reduzir suspeitas.

O investigador da Koi Security, Oren Yomtov, salientou que este é o primeiro malware na loja oficial de aplicações da Microsoft e o primeiro plugin malicioso do Outlook a ser detetado num ambiente real.

Antes do comunicado de imprensa da IT House, a Microsoft tinha removido o plugin, e os especialistas recomendavam que os utilizadores que instalassem o AgreeTo desinstalassem e redefinissem imediatamente as suas palavras-passe.

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.