Atacantes estão combinando códigos QR, portais de CAPTCHA falsos e truques de estilo ClickFix para roubar credenciais em larga escala, mesmo enquanto plataformas de phishing como serviço (PhaaS) principais enfrentam descontinuidade. Essas táticas deslocam o risco de anexos de malware tradicionais para fluxos de phishing hospedados convincentes que são mais difíceis para usuários e filtros de e-mail detectar.
Detalhes Técnicos
Atacantes estão utilizando códigos QR para direcionar usuários a portais de CAPTCHA falsos, que, por sua vez, coletam credenciais de login e senhas.
Esses portais de CAPTCHA são projetados para parecer legítimos, tornando-os difíceis de detectar para usuários e filtros de e-mail.
A combinação de códigos QR e portais de CAPTCHA falsos é uma tática de abuso de ClickFix, que visa coletar credenciais de login e senhas em larga escala.
Essa tática é mais difícil de detectar do que anexos de malware tradicionais, pois os fluxos de phishing são hospedados e podem ser atualizados rapidamente.
Relevância para Threat Intelligence
Essa tática de abuso de CAPTCHA e ClickFix é uma ameaça crescente para a segurança cibernética, pois pode ser usada para coletar credenciais de login e senhas em larga escala. É importante que os profissionais de TI estejam cientes dessa tática e tomem medidas para proteger suas redes e sistemas contra ela.
