A Brevo confirmou que atacantes roubarám uma chave de API da Cloudflare e a usaram para injetar scripts maliciosos ClickFix em seus sites e arquivos JavaScript incorporados em sites de clientes para distribuir malware. Esse incidente permitiu que os atacantes direcionassem os clientes da Brevo com phishing e possíveis ataques de ransomware.
Método de Ataque: Os atacantes utilizaram uma chave de API da Cloudflare roubada para injetar scripts maliciosos.
Impacto: Os scripts maliciosos foram incorporados em sites e arquivos JavaScript de clientes da Brevo.
Riscos: Distribuição de malware, ataques de phishing e possíveis ataques de ransomware.
Recomendação: Verificar a integridade dos sites e sistemas, atualizar software e monitorar atividades suspeitas.
Próximo passo
Analisar logs de acesso e registros de segurança para identificar possíveis atividades maliciosas.
