Ativadores estão rapidamente mudando sua tradecraft de intrusão para ataques centrados em SaaS que completamente bypassam a segurança tradicional de pontos finais. Desde outubro de 2025, pesquisadores de segurança têm rastreado dois adversários distintos, identificados como CORDIAL SPIDER e SNARKY SPIDER, conduzindo campanhas agressivas de roubo de dados. Esses grupos operam quase exclusivamente dentro de ambientes de SaaS confiáveis como SharePoint, HubSpot e Google Workspace.
Detalhes Técnicos
Os ataques são realizados utilizando páginas de phishing AiTM (Account Takeover) que visam acessar contas de usuários em ambientes de SaaS.
As páginas de phishing são projetadas para parecerem legítimas e são distribuídas por meio de e-mails ou outros canais de comunicação.
Os ataques visam roubar dados confidenciais dos usuários, incluindo senhas, credenciais de login e outros dados sensíveis.
Os grupos de ataques, CORDIAL SPIDER e SNARKY SPIDER, operam quase exclusivamente dentro de ambientes de SaaS, evitando a segurança tradicional de pontos finais.
Os ataques são realizados com alta velocidade e são difíceis de detectar, tornando-os uma ameaça significativa para as organizações que dependem de SaaS.
Relevância para Threat Intelligence
Esses ataques são relevantes para a inteligência de ameaças porque demonstram a capacidade dos grupos de ataques de adaptar suas táticas e técnicas para evitar a segurança tradicional. Além disso, os ataques visam roubar dados confidenciais, o que pode ter consequências significativas para as organizações afetadas. Posso aprofundar em análises de IoCs (Indicadores de Ameaça) e regras de detecção de phishing para ajudar a prevenir esses ataques.
