Uma campanha de phishing recentemente descoberta está utilizando técnicas avançadas para se adaptar ao dispositivo e sistema operacional da vítima, aumentando assim as taxas de comprometimento. Os atacantes estão usando dados de user-agent para entregar payloads específicos ao sistema operacional da vítima.
Detalhes Técnicos
A campanha de phishing utiliza fingerprinting de vítima por meio de dados de user-agent para adaptar o ataque.
Payloads específicos ao sistema operacional são entregues para aumentar a eficácia do ataque.
Essa abordagem permite que os atacantes aumentem as taxas de comprometimento e a lucratividade da campanha.
Os grupos de ransomware como WorldLeaks, Brain Cipher e Krybit estão ativos e têm várias vítimas recentes.
Próximos Passos
Verificar se a organização tem informações de user-agent sendo coletadas e utilizadas para fins de segurança.
Implementar medidas de segurança para detectar e prevenir ataques de phishing adaptáveis.
Manter o software e sistemas operacionais atualizados para mitigar vulnerabilidades.
