O relatório de ameaças de identidade de 2025 da Recorded Future analisou centenas de milhões de credenciais comprometidas, revelando como o malware infostealer está evoluindo, quais sistemas os atacantes estão alvo e o que as equipes de segurança devem fazer para se antecipar a rachas baseadas em credenciais.
Detalhes Técnicos
Infostealer Malware: Software malicioso que coleta e envia credenciais de usuário para cibercriminosos.
Ameaças Credenciais: Ataques que visam roubar informações de login e senhas de usuários.
Sistemas Alvos: Atacantes estão se concentrando em sistemas de autenticação de rede, como RDP (Remote Desktop Protocol) e SSH (Secure Shell).
Táticas de Ataque: Atacantes estão usando táticas de phishing, incluindo e-mails de spam e mensagens de texto, para enganar usuários e roubar suas credenciais.
CVEs (Vulnerabilidades de Segurança): Atacantes estão explorando vulnerabilidades em software de autenticação de rede, como CVE-2022-30190, para acessar sistemas protegidos.
