Hackers russos acessam e-mails mesmo após troca de senha: entenda

Recentemente, pesquisadores de segurança identificaram uma campanha de espionagem cibernética alarmante: hackers ligados à Rússia estão explorando uma falha no Microsoft Outlook Web Access (OWA) para manter acesso persistente a caixas de e-mail, mesmo depois que as vítimas trocam suas senhas. Sim, você leu certo: trocar a senha não resolve o problema! Esse ataque, atribuído ao grupo TA488 (também conhecido como Void Blizzard ou Laundry Bear), mostra como os criminosos estão cada vez mais sofisticados, mirando o webmail para espionar comunicações corporativas e governamentais. Mas calma, não precisa entrar em pânico. Meu nome é Rafael M., sou educador em segurança digital, e vou te explicar tim-tim por tim-tim o que aconteceu, como isso pode afetar você (mesmo sendo um cidadão comum) e, principalmente, como se proteger. Vamos juntos nessa jornada de aprendizado!

O ataque: como os hackers mantêm o acesso mesmo após a troca de senha?

De acordo com a análise da Proofpoint, a campanha começou em julho de 2026 e mira organizações governamentais e empresas de setores como telecomunicações, finanças e aeroespacial nos EUA e Europa. O pulo do gato está na exploração de uma vulnerabilidade, catalogada como CVE-2026-42897, que permite que um e-mail malicioso execute código JavaScript no navegador da vítima no momento em que a mensagem é aberta – sem precisar clicar em links ou baixar anexos. É o que chamamos de ataque "half-click": basta visualizar o e-mail para ser infectado.

Após a exploração inicial, os invasores instalam um implante chamado OWAReaper, que se aloja no navegador e abusa de permissões do Exchange para garantir que o acesso à caixa de correio continue firme e forte, mesmo que você reinicie o computador, troque a senha ou até mesmo reinstale o sistema operacional. Em outras palavras, o malware cria uma "porta dos fundos" que ignora completamente as medidas tradicionais de segurança, como a troca de credenciais. Assustador, né?

Por que isso é relevante para você, mesmo fora do ambiente corporativo?

Você pode pensar: "Ah, mas eu não uso Outlook Web Access, então estou seguro". Será? A verdade é que a maioria dos serviços de e-mail modernos funciona de forma muito parecida, e vulnerabilidades semelhantes podem surgir em qualquer plataforma. Além disso, o método de infecção – um simples e-mail malicioso – é o mesmo usado em golpes de phishing, que atingem milhões de pessoas todos os dias. E tem mais: essa tática de persistência no navegador pode ser adaptada para roubar suas senhas de redes sociais, bancos e outros serviços. Por isso, entender esse ataque é o primeiro passo para se blindar contra ameaças digitais.

Leia também: Alerta: Ataques cibernéticos estão cada vez mais direcionados – nesse artigo, eu explico como os criminosos personalizam as investidas para enganar até os mais atentos.

A conexão com o smishing: quando o perigo chega pelo celular

Falando em e-mails maliciosos, não podemos esquecer do primo próximo: o smishing (SMS + phishing). Sabe aquela mensagem de texto suspeita que diz que seu banco bloqueou sua conta ou que você tem uma encomenda para retirar? Então, é golpe na certa! Assim como no ataque ao OWA, os criminosos usam engenharia social para fisgar a vítima. A diferença é que, no smishing, o vetor é o SMS, mas o objetivo é o mesmo: fazer você clicar em um link ou fornecer dados pessoais. E o pior: muitos desses links também podem explorar vulnerabilidades no navegador do seu celular, instalando malwares silenciosamente.

Para se proteger do smishing, siga essas dicas práticas:

• Desconfie de remetentes desconhecidos: se uma mensagem SMS vier de um número estranho, com ofertas boas demais ou ameaças de bloqueio, delete na hora.
• Nunca clique em links recebidos por SMS sem antes verificar a fonte. Se for do seu banco, ligue para a central oficial ou acesse o site digitando o endereço manualmente.
• Mantenha seu celular atualizado: assim como no ataque ao OWA, falhas de software são a porta de entrada. Atualize o sistema operacional e os aplicativos sempre que possível.
• Use um antivírus confiável no smartphone: ele pode detectar links maliciosos e bloquear a instalação de apps suspeitos.

Outro caso recente que mostra como as ameaças evoluem é o vazamento de dados por assistentes de IA e o bypass do BitLocker. Em Assistente de IA vaza dados e BitLocker é driblado: ameaças, eu detalho como até ferramentas que parecem inofensivas podem expor suas informações. Vale a leitura para ampliar sua visão sobre os riscos atuais.

Medidas práticas para se proteger de ataques persistentes ao e-mail

Agora que você já entendeu a gravidade da situação, vamos ao que interessa: o que fazer para não ser a próxima vítima? Mesmo que você não administre um servidor Exchange, as lições desse ataque servem para qualquer pessoa que use e-mail. Preparei um passo a passo simples e eficaz:

1. Ative a autenticação de dois fatores (2FA) em todas as suas contas de e-mail. Mesmo que um hacker consiga sua senha ou explore uma falha no navegador, o 2FA adiciona uma camada extra que pode bloquear o acesso indevido. Prefira aplicativos autenticadores em vez de SMS, pois o smishing pode interceptar códigos enviados por texto.
2. Fique de olho nas permissões da sua conta. No caso do OWA, os invasores abusaram de permissões delegadas. Para o usuário comum, isso significa revisar regularmente quais aplicativos e dispositivos têm acesso à sua conta de e-mail. No Gmail, por exemplo, vá em "Gerenciar sua Conta Google" > "Segurança" > "Acesso de terceiros". Remova tudo que não for reconhecido.
3. Não visualize e-mails em modo de pré-visualização automática. Muitos clientes de e-mail carregam imagens e scripts automaticamente. Desabilite essa função nas configurações: assim, você evita que códigos maliciosos sejam executados só de abrir a mensagem.
4. Mantenha seu navegador e sistema operacional sempre atualizados. A vulnerabilidade CVE-2026-42897 foi corrigida pela Microsoft em julho de 2026, mas isso só funciona para quem aplicou o patch. Configure atualizações automáticas para não perder nenhuma correção crítica.
5. Use uma solução de monitoramento de identidade digital. Ferramentas como a Kzarka permitem que você saiba se seus dados pessoais vazaram em algum lugar da dark web, incluindo e-mails e senhas. Assim, você pode agir antes que um invasor tente usar essas informações contra você.

O papel da educação digital na prevenção de golpes

De nada adianta ter as melhores ferramentas se a gente não souber usá-las ou não entender os riscos. A educação digital é a base de tudo. Por isso, eu sempre reforço: questione antes de clicar, desconfie de mensagens alarmistas e invista tempo para aprender sobre segurança online. O ataque ao OWA é um exemplo claro de que os criminosos estão sempre um passo à frente, mas a gente pode encurtar essa distância com conhecimento e boas práticas.

Uma dica valiosa é compartilhar essas informações com amigos e familiares, especialmente os menos familiarizados com tecnologia. Explique de forma simples como identificar um e-mail falso ou um SMS golpista. Quanto mais pessoas estiverem alertas, menor será a taxa de sucesso desses ataques.

O que fazer se você suspeitar que sua conta foi comprometida?

Se você notar atividades estranhas, como e-mails lidos que você não abriu, regras de filtro desconhecidas ou envio de mensagens que você não escreveu, aja rápido:

• Troque sua senha imediatamente usando um dispositivo limpo e confiável.
• Encerre todas as sessões ativas nas configurações de segurança da sua conta.
• Revogue permissões de aplicativos suspeitos.
• Verifique se há regras de encaminhamento de e-mail que você não criou. No Outlook, por exemplo, vá em "Configurações" > "Encaminhamento e POP/IMAP".
• Monitore seus dados com uma plataforma de verificação de vazamentos. A Kzarka pode te ajudar nessa etapa, mostrando se suas informações já foram expostas e como agir para mitigar os danos.

Lembre-se: no ataque do OWAReaper, trocar a senha não foi suficiente porque o malware já estava enraizado no navegador. Por isso, em casos extremos, pode ser necessário limpar completamente o cache e os dados do navegador, ou até mesmo formatar o dispositivo. Mas, com monitoramento contínuo, você consegue detectar a intrusão antes que o estrago seja grande.

FAQ – Perguntas frequentes sobre o ataque ao Microsoft OWA e segurança de e-mail

1. O que é o Microsoft Outlook Web Access (OWA) e por que ele foi alvo?

O OWA é a versão web do Outlook, usada por empresas para acessar e-mails, calendários e contatos via navegador. Ele foi alvo porque muitos funcionários o utilizam remotamente, e uma falha de execução de código permitiu que hackers instalassem um malware persistente. A Microsoft já corrigiu a vulnerabilidade, mas servidores desatualizados continuam em risco.

2. Como saber se meu e-mail foi afetado por esse ataque específico?

Esse ataque foi direcionado a organizações governamentais e grandes empresas, então o cidadão comum provavelmente não foi o alvo primário. No entanto, se você usa uma conta corporativa e notar comportamentos estranhos (como e-mails lidos sem sua ação), entre em contato com o suporte de TI da sua empresa. Para sua segurança pessoal, use a Kzarka para verificar se suas credenciais vazaram em outros incidentes.

3. A troca de senha é inútil contra todos os tipos de ataque?

Não, a troca de senha ainda é uma medida fundamental na maioria dos casos, especialmente se você suspeita que sua senha foi roubada. O problema nesse ataque específico é que o malware se instalou no navegador e manteve o acesso independentemente da senha. Por isso, é crucial combinar a troca de senha com a verificação de sessões ativas, permissões e a limpeza do navegador.

4. Como posso proteger meu e-mail pessoal contra ameaças semelhantes?

Além das dicas que já mencionei (2FA, atualizações e cuidado com pré-visualização), recomendo usar senhas fortes e únicas para cada serviço, de preferência gerenciadas por um gerenciador de senhas. E, claro, monitore seus dados regularmente. A Kzarka oferece um serviço gratuito de verificação inicial: acesse kzarka.com e descubra em segundos se seu e-mail ou senha já foram expostos em vazamentos. É o primeiro passo para uma vida digital mais segura!