Detalhes Técnicos

  • Abuso de Notificações Legítimas: Cibercrimeiros estão usando o sistema de notificações do GitHub e do Jira para enviar e-mails de phishing que parecem legítimos.
  • Falsificação de Identidade: Esses e-mails são enviados a partir dos servidores de e-mail dos próprios plataformas, o que os torna difíceis de bloquear para os gateways de e-mail tradicionais.
  • Falta de Proteção: As mensagens são rotas via o servidor de e-mail oficial, o que as torna resistentes a verificações de autenticidade como SPF, DKIM e DMARC.
  • Risco de Phishing: Esses e-mails podem ser usados para roubar informações confidenciais, como senhas e credenciais de acesso.

Ação Recomendada

Os usuários devem estar cientes desses ataques e verificar a autenticidade de qualquer e-mail que pareça suspeito. Além disso, é recomendável habilitar a verificação de autenticidade de e-mails em plataformas como o GitHub e o Jira.