Uma nova campanha de phishing está ativamente alvoando empresas em todo o mundo, explorando uma das ferramentas mais confiáveis em marketing digital — o plataforma de gerenciamento de negócios do Meta. Cibercriminosos encontraram uma forma criativa de enviar e-mails enganosos que parecem exatamente como notificações legítimas do Meta, tornando difícil para os usuários distinguir uma mensagem legítima de uma [falsa].
Detalhes Técnicos
Técnica de Ataque: Phishing (T1566.001)
Plataforma Alvo: Meta Business Manager
Método de Abuso: Envio de e-mails enganosos que parecem notificações legítimas do Meta
Objetivo: Obter informações confidenciais ou credenciais de usuários
Impacto: Perda de dados confidenciais, credenciais de acesso comprometidas, potencial de ransomware ou outros tipos de malware
