Cibercriminosos comprometeram três namespaces de códigos de país para obter certificados que permitem impersonar sites confiáveis, como Google e outros serviços. Isso facilita ataques de phishing e outras ameaças.
Detalhes Técnicos
Os atacantes hijackaram domínios de códigos de país para obter certificados de confiança.
Isso permite que eles impersonem serviços como Google e outros, aumentando a eficácia de ataques de phishing.
A obtenção de certificados é crucial para a credibilidade de sites maliciosos.
Próximos Passos
Verificar a lista de certificados emitidos para esses domínios comprometidos.
Implementar medidas de segurança para detectar e bloquear phishing baseado em certificados maliciosos.
Educar usuários sobre os riscos de phishing e a importância de verificar a autenticidade de sites.
