A equipe de ameaças motivadas financeiramente chamada Storm-2755 lançou uma campanha que redireciona silenciosamente os pagamentos de salários de funcionários para contas bancárias controladas pelos atacantes. A campanha começa com envenenamento de SEO e malvertising, e utiliza técnicas de adversário no meio (AiTM) para roubar sessões autenticadas e bypassar autenticação de fatores múltiplos (MFA).
Detalhes Técnicos
Técnica de Ataque: AiTM (Adversary-in-the-Middle) Session Hijacking (T1552.003)
Objetivo: Roubar pagamentos de salários de funcionários canadenses
Método de Início: SEO poisoning e malvertising
Técnica de Bypass: Bypass de autenticação de fatores múltiplos (MFA)
Impacto: Roteamento de pagamentos de salários para contas bancárias controladas pelos atacantes
