Atores de ameaças estão abusando do aplicativo Shop, da Shopify, adicionando recibos de compras falsas nas histórias de pedidos dos usuários para enganá-los e obter dados sensíveis ou instalar software de acesso remoto. Essa tática é usada para realizar ataques de phishing com callback, visando obter informações confidenciais dos usuários.
Detalhes Técnicos
Phishing com Callback: Técnica de ataque que envolve o uso de comunicações falsas para induzir as vítimas a divulgar informações sensíveis ou a instalar malware.
Abuso do Aplicativo Shop: Os atores de ameaças adicionam recibos de compras falsas para criar uma aparência de legitimidade e enganar os usuários.
Táticas de Engano: Os usuários são induzidos a fornecer dados sensíveis ou a instalar software de acesso remoto, aumentando o risco de comprometimento de dados e sistemas.
Próximos Passos
Verificar a autenticidade de recibos de compras e alertas de pedidos.
Implementar medidas de segurança para detectar e prevenir ataques de phishing.
Educar os usuários sobre táticas de engenharia social e phishing.
