A equipe de ameaças TeamPCP está comprometendo contas de usuário em instâncias de cloud e SaaS utilizando credenciais roubadas, exigindo uma resposta rápida das organizações para mitigar os ataques.
Detalhes Técnicos
Técnica de Ameaça: T1566.001 (Spearphishing Attachment) - A equipe de ameaças está utilizando e-mails de phishing para roubar credenciais de usuários.
Plataformas Afetadas: AWS, Azure, SaaS (Software como Serviço)
Impacto: Breach de contas de usuário, acesso não autorizado a dados confidenciais
Recomendação: Organizações devem implementar medidas de segurança robustas, como autenticação multifator e monitoramento de atividades de usuário, para prevenir ataques de phishing e proteger suas contas de usuário.
