Atacantes estão cada vez mais abusando do Serviço de E-mail Simples da Amazon (SES) para entregar e-mails de phishing convincentes que evitam controles de segurança tradicionais, marcando uma tendência crescente em ameaças baseadas em e-mail. O objetivo principal de qualquer campanha de phishing é evadir detecção enquanto engana as vítimas em revelar dados sensíveis.
Detalhes Técnicos
Atacantes estão explorando vulnerabilidades no SES para enviar e-mails de phishing autenticados que parecem legítimos.
Esses e-mails são projetados para evadir controles de segurança tradicionais e enganar as vítimas em revelar dados sensíveis.
A abordagem é uma tendência crescente em ameaças baseadas em e-mail.
Vítimas Recentes
Erla Technologies SAS (grupo: space bears)
foodsmart.com.do (grupo: krybit)
sanver.com.mx (grupo: inc ransom)
childplace.org (grupo: inc ransom)
Studio Marchi - Studio Professionale Associato (grupo: everest)
Thompson Builders Corporation (grupo: securotrop)
hokuyo2006.co.jp (grupo: safepay)
bootstransport.ca (grupo: safepay)
dahlgrenscement.se (grupo: safepay)
maiadouro.pt (grupo: safepay)
Relevância para Threat Intelligence
Essa abordagem é uma ameaça crescente para a segurança cibernética, pois atacantes estão explorando vulnerabilidades em serviços de e-mail para entregar e-mails de phishing convincentes. É importante que as organizações estejam cientes dessa tendência e tomem medidas para proteger suas redes e sistemas contra essas ameaças.
