Uma campanha de phishing multi-vetor está sendo utilizada para roubar credenciais de login de usuários do Microsoft Teams e Xfinity, utilizando sites WordPress comprometidos. Os atacantes estão usando sites confiáveis para bypassar filtros de segurança e enganar as vítimas a revelar informações sensíveis.
Detalhes Técnicos
Phishing: Técnica de engano em que os atacantes enviam mensagens ou emails que parecem legítimos, mas que contêm links ou anexos maliciosos.
Sites WordPress comprometidos: Sites que foram hackeados e estão sendo usados para distribuir malware ou realizar ataques cibernéticos.
Microsoft Teams: Plataforma de comunicação e colaboração que está sendo alvo dos ataques.
Xfinity: Serviço de internet que está sendo alvo dos ataques.
Ataques multi-vetor: Técnica de ataque que utiliza várias técnicas de engano para alcançar o objetivo.
