Uma campanha de engenharia social foi detectada em maio de 2025 e atingiu dezenas de organizações, com um aumento significativo em junho de 2025, de acordo com ReliaQuest. O ataque parece seguir o playbook da Black Basta, grupo conhecido por suas operações de intrusão.
Detalhes Técnicos
Campanha de Engenharia Social: Ex-associados da Black Basta estão executando uma campanha de engenharia social, que envolve o envio de e-mails ou mensagens com links ou arquivos maliciosos para obter acesso não autorizado a sistemas ou dados.
Intrusão Rápida: A campanha visa realizar intrusões rápidas em organizações, utilizando técnicas de exploração de vulnerabilidades e execução de código remoto (RCE) para obter controle sobre sistemas.
Vulnerabilidades Exploatadas: Não há informações específicas sobre as vulnerabilidades exploatadas, mas é provável que sejam vulnerabilidades conhecidas em software ou sistemas de segurança.
Impacto: A campanha pode resultar em perda de dados, acesso não autorizado a sistemas e redes, e potencialmente, ransomware ou outros tipos de malware.
