A Agência de Segurança Cibernética e Infraestrutura da CISA e o FBI alertam sobre uma campanha de phishing em massa conduzida por atores de ameaça afiliados a serviços de inteligência russos, visando comprometer aplicativos de mensagens comerciais como WhatsApp e Signal. O objetivo é obter controle de contas de indivíduos com valor de inteligência alto.
Detalhes Técnicos
Técnica de Ameaça: Phishing (T1566.001)
Objetivo: Comprometer contas de aplicativos de mensagens comerciais (CMAs)
Vulnerabilidade: Utilização de técnicas de engenharia social para obter credenciais de acesso
Impacto: Perda de controle de contas e exposição de informações confidenciais
Atribuição: Atribuído a atores de ameaça afiliados a serviços de inteligência russos