Hackers estão utilizando domínios confiáveis do Google para ocultar links de phishing, dificultando a detecção por gateways de email. Essa campanha é um lembrete de que a confiança em plataformas de tecnologia renomadas pode ser usada como uma arma. Os atacantes estão escondendo links maliciosos dentro de uma cadeia de URLs.
Detalhes Técnicos
Phishing: Ataques de phishing são uma forma de engenharia social usada para obter informações confidenciais, como senhas e dados de cartões de crédito.
Abuso de Domínios Confiáveis: Os hackers estão abusando da confiança que as organizações depositam em grandes plataformas de tecnologia, como o Google, para ocultar links maliciosos.
Cadeia de URLs: Os atacantes estão criando cadeias de URLs que passam por domínios legítimos, tornando mais difícil para os gateways de email detectar os links de phishing.
Evasão de Detecção: Essa técnica permite que os ataques de phishing evitem a detecção por ferramentas de segurança tradicionais, aumentando a probabilidade de sucesso dos ataques.
Recomendações
Implementar soluções de segurança de email avançadas que possam detectar e bloquear links maliciosos, mesmo quando ocultos em domínios confiáveis.
Treinar os funcionários para reconhecer e relatar tentativas de phishing.
Utilizar autenticação multifator para proteger contas de email e outros sistemas críticos.
