Atacantes estão explorando as características de proteção do CloudFlare para ocultar sites de phishing maliciosos de scanners de segurança e pesquisadores de ameaças, permitindo o roubo de senhas do Microsoft 365. Essa campanha recente demonstra como os atacantes estão aproveitando as proteções do CloudFlare para proteger seus sites maliciosos.
Detalhes Técnicos
Exploitação de vulnerabilidade: Atacantes estão explorando as características de proteção do CloudFlare para ocultar sites de phishing maliciosos de scanners de segurança e pesquisadores de ameaças.
Técnica de ataque: T1566.001 (Spearphishing Attachment)
Impacto: Roubos de senhas do Microsoft 365
Consequências: Perda de dados confidenciais e possibilidade de ataques subsequentes
