A ameaça cibernética utilizou múltiplas ferramentas de nuvem, incluindo Microsoft Outlook, Slack, Discord e file.io, para espionagem online. A análise de inteligência de ameaças revelou que a ameaça se beneficiou de uma ampla gama de opções de suporte ao controle e comando.
Detalhes Técnicos
A ameaça utilizou Phishing para coletar credenciais de usuários, permitindo o acesso não autorizado a sistemas e dados.
A utilização de Microsoft Outlook como plataforma de comando e controle permitiu ao ator da ameaça enviar e-mails maliciosos e coletar informações sensíveis.
A integração com Slack e Discord permitiu ao ator da ameaça compartilhar informações e coordenar ações com outros membros da ameaça.
A utilização de file.io como plataforma de hospedagem de arquivos permitiu ao ator da ameaça armazenar e compartilhar arquivos maliciosos.
A análise de inteligência de ameaças revelou que a ameaça utilizou IOCs (Indicadores de Ameaça) associados a DOMAIN: file.io, com um Risk Score de 80/100 e VirusTotal de 6 maliciosos e 0 suspeitos.
Confiança
Alta (80/100)
Observação
A análise de inteligência de ameaças revelou que a ameaça cibernética utilizou múltiplas ferramentas de nuvem para espionagem online, o que aumenta a complexidade e a ameaça potencial.
