Um ator de ameaça obteve acesso quase contínuo à caixa de entrada de e-mail de um executivo financeiro influente por meio do uso habilidoso de ferramentas nativas legítimas do Windows. O incidente sugere uma campanha de phishing direcionada e sofisticada.
Detalhes Técnicos
O ator de ameaça utilizou ferramentas nativas do Windows para manter o acesso ao e-mail do executivo.
A campanha de e-mail maliciosa foi prolongada, sugerindo um APT (Advanced Persistent Threat).
Não há informações sobre ransomware ou exploit específicos utilizados.
O incidente afetou uma bolsa de valores global, indicando um alvo de alto valor.
Recomendações
Implementar autenticação multifator em todas as contas de e-mail.
Treinar funcionários sobre phishing direcionado.
Monitorar atividades de login e saída de e-mail para detectar acessos não autorizados.
