Um ataque de grande escala do tipo "watering hole" associado a hackers russos tem como alvo usuários de iOS e Android que visitam sites comprometidos ou falsos que imitam portais legítimos. Esses ataques utilizam exploits de dia zero para realizar ações maliciosas sem a necessidade de interação do usuário. As vítimas são expostas a phishing e possíveis infecções por malware.
Detalhes Técnicos
Phishing: Técnica utilizada para enganar as vítimas, fazendo-as fornecer informações sensíveis ou executar ações maliciosas. Nesse caso, os ataques envolvem phishing para obter acesso inicial aos dispositivos.
Exploits N-day: São vulnerabilidades conhecidas e exploradas por hackers, geralmente zero-day, que permitem a execução de código malicioso sem a necessidade de interação do usuário.
Ataque Watering Hole: Um tipo de ataque cibernético direcionado a indivíduos que visitam sites específicos, geralmente comprometidos por hackers.
Técnica MITRE ATT&CK:T1566 Phishing é uma técnica utilizada para obter acesso inicial a sistemas de vítimas por meio de mensagens de phishing.
Próximos Passos
Verificar a integridade dos sites visitados e evitar links suspeitos.
Manter os sistemas operacionais e aplicativos atualizados com os últimos patches de segurança.
Utilizar soluções de segurança para detectar e prevenir ataques de phishing e exploits.
