Há uma operação em andamento, onde hackers estão roubando contas do Facebook usando o Google AppSheet para enviar e-mails de phishing que passam pelas verificações de segurança.
Detalhes Técnicos
Phishing: Técnica de fraude que envolve enviar e-mails ou mensagens que parecem legítimas, mas que contêm links ou anexos maliciosos.
Google AppSheet: Ferramenta do Google que permite criar aplicativos personalizados, que foi usada para enviar os e-mails de phishing.
Segurança: As verificações de segurança do Facebook não conseguiram detectar a fraude, permitindo que os hackers roubassem as contas.
Relevância para Threat Intelligence
Essa operação é relevante para a Threat Intelligence porque demonstra a capacidade dos hackers de usar ferramentas legítimas para fins maliciosos, e a importância de manter as verificações de segurança atualizadas e eficazes. Posso aprofundar em... a análise de IoCs (Indicators of Compromise) e a criação de regras de detecção para evitar futuras fraude.
