Threat actors estão cada vez mais utilizando a infraestrutura de e-mail da nuvem da Amazon para entregar mensagens de phishing que parecem completamente genuínas, passando em todas as verificações de segurança padrão. O phishing sempre foi sobre a manipulação. Os atacantes criam e-mails projetados para parecer reais, esperando que os destinatários confiem no que veem e forneçam suas credenciais ou dinheiro.
Detalhes Técnicos
Os atacantes estão utilizando a infraestrutura de e-mail da Amazon SES para enviar e-mails de phishing autenticados que bypassam a segurança.
Esses e-mails são projetados para parecer completamente genuínos e passar em todas as verificações de segurança padrão.
O objetivo é enganar os destinatários para que forneçam suas credenciais ou dinheiro.
Relevância para Threat Intelligence
Essa técnica é relevante para a Threat Intelligence porque mostra como os atacantes estão utilizando a infraestrutura da Amazon para entregar mensagens de phishing que são difíceis de detectar. Isso requer uma atenção especial para monitorar as atividades de e-mail da nuvem e desenvolver estratégias para detectar e prevenir esses tipos de ataques.
