Cibercriminosos estão abusando das notificações automáticas do GitHub e Jira para entregar e-mails de phishing convincentes que parecem originar de servidores dessas próprias plataformas. Essa campanha é perigosa devido à sua simplicidade e capacidade de enganar desenvolvedores e equipes de TI que confiam nessas ferramentas.
Detalhes Técnicos
Abuso de notificações automáticas: Cibercriminosos estão explorando a funcionalidade de notificação automática do GitHub e Jira para entregar e-mails de phishing.
Falsificação de origem: Os e-mails de phishing parecem originar de servidores do GitHub e Jira, o que aumenta a credibilidade e a probabilidade de engano.
Simplicidade da campanha: A campanha é simples e fácil de executar, o que a torna mais perigosa devido à sua capacidade de enganar desenvolvedores e equipes de TI que confiam nessas ferramentas.
Risco de phishing: A campanha de phishing pode levar a perdas financeiras, roubo de informações confidenciais e danos à reputação da empresa.
