Atores de ameaças estão utilizando táticas de engenharia social para comprometer organizações por meio de campanhas de phishing e abuso de serviços legítimos. Recentemente, foram detectadas duas campanhas separadas que demonstram essa abordagem.
Detalhes Técnicos
Abuso de serviços legítimos para command and control (C2) e roubo de criptomoedas.
Utilização da API de Visualização do Google para C2, obtendo JavaScript obfuscado de um documento do Google Sheets publicado publicamente.
Injeção de JavaScript malicioso na sessão do navegador da vítima.
Campanhas de phishing direcionadas a roubo de informações sensíveis.
Próximos Passos
Verificar a segurança dos serviços de cloud e APIs utilizados.
Implementar medidas de segurança para detecção de phishing e abuso de serviços legítimos.
Treinar funcionários sobre táticas de engenharia social e phishing.
