Uma operação ligada ao Vietnã foi observada utilizando um Google AppSheet como "relé de phishing" para distribuir e-mails de phishing com o objetivo de comprometer contas de Facebook. A atividade foi codenominada AccountDumpling pela Guardio, com o esquema vendendo as contas roubadas por meio de um loja ilícita controlada pelos atores ameaçadores. Em todo, cerca de 30.000 contas de Facebook foram comprometidas.
Detalhes Técnicos
A campanha de phishing foi executada utilizando um Google AppSheet como "relé de phishing", permitindo que os atores ameaçadores distribuíssem e-mails de phishing com o objetivo de comprometer contas de Facebook.
A atividade foi codenominada AccountDumpling pela Guardio.
O esquema vendia as contas roubadas por meio de uma loja ilícita controlada pelos atores ameaçadores.
Cerca de 30.000 contas de Facebook foram comprometidas.
Relevância para Threat Intelligence
Essa operação é relevante para a Threat Intelligence pois demonstra a capacidade dos atores ameaçadores de utilizar ferramentas como o Google AppSheet para executar campanhas de phishing sofisticadas. Além disso, a venda de contas roubadas por meio de uma loja ilícita é um exemplo de como os atores ameaçadores podem monetizar suas atividades.
