O grupo APT conhecido como SideWinder está executando uma campanha ativa de coleta de credenciais que utiliza um falso visualizador de PDF do Chrome e uma cópia perfeita de Zimbra em Cloudflare Workers para roubar credenciais de webmail governamentais de alvos do sul da Ásia, incluindo a Marinha do Bangladesh e o Ministério de Relações Exteriores do Paquistão.
Detalhes Técnicos
Técnica de Ataque: Phishing (T1566.001)
Vulnerabilidade: Utilização de falso visualizador de PDF do Chrome e cópia perfeita de Zimbra
Plataforma: Cloudflare Workers
Alvos: Governamentais do sul da Ásia, incluindo a Marinha do Bangladesh e o Ministério de Relações Exteriores do Paquistão
Objetivo: Roubar credenciais de webmail governamentais
