Pesquisadores identificaram uma nova onda de ataques de phishing que utilizam plataformas de nuvem legítimas, como Cloudflare Workers, Vercel, Netlify, GitHub Pages e IPFS, para alojar sites de phishing e burlar a autenticação multifator (MFA). Esses ataques exploram service workers e ferramentas como Ultraviolet para redirecionar vítimas para sites maliciosos. Plataformas de nuvem são frequentemente consideradas seguras, mas agora estão sendo usadas para facilitar golpes.
Detalhes Técnicos
Uso de Plataformas de Nuvem: Os ataques utilizam plataformas como Cloudflare Workers, Vercel, Netlify, GitHub Pages e IPFS para hospedar sites de phishing, aproveitando a confiança que as vítimas depositam nessas plataformas.
**Exploração de Service Workers e Ultraviolet:** Service workers são usados para manipular requisições e respostas de rede, permitindo que os atacantes redirecionem as vítimas para sites maliciosos sem detecção. Ferramentas como Ultraviolet são empregadas para ofuscar o código malicioso.
**Estatísticas de Phishing:** Estudos recentes mostram estatísticas detalhadas sobre phishing hospedado em várias plataformas de nuvem, destacando o alcance e a sofisticação desses ataques.
**Burlando MFA:** Os ataques são projetados para contornar a autenticação multifator, explorando a confiança nas plataformas de nuvem e na capacidade de redirecionar tráfego de rede.
Próximos Passos
Monitorar o uso de plataformas de nuvem para atividades suspeitas.
Implementar soluções de segurança que detectem e bloqueiem sites de phishing hospedados em plataformas de nuvem.
Educar os usuários sobre os riscos de phishing e a importância de verificar a autenticidade dos sites.
