Uma campanha de spear-phishing foi identificada pelo Cisco Talos contra indivíduos afiliados a organizações de pesquisa em Taiwan. A operação utilizou temas de eventos públicos legítimos e imitou instituições acadêmicas e de política respeitáveis. Os ataques empregaram iscas de eventos assistidas por IA para entregar golpes de phishing em tempo real contra o Google.
Detalhes Técnicos
Phishing: Utilização de emails direcionados para enganar vítimas, fazendo-as divulgar informações sensíveis.
Isca de Evento Assistida por IA: Os ataques usaram temas de eventos reais e legítimos, tornando as iscas mais convincentes.
Imitação de Instituições: Foram imitadas instituições acadêmicas e de política respeitáveis para aumentar a credibilidade das iscas.
Google AitM Phishing: Os golpes de phishing foram direcionados ao Google, explorando a confiança dos usuários nesse serviço.
Ameaças Semelhantes
Grupos de Ransomware como nightspire têm sido ativos, atingindo diversas vítimas recentemente, incluindo Sociedad Portuaria Mardique S.A., Sinae Phuket Luxury Hotel e INI Fiocruz, entre outras.
Próximos Passos
Verificar a autenticidade de emails e links antes de clicar.
Utilizar soluções de segurança de Phishing e Ransomware.
Manter o software atualizado para evitar exploits conhecidos.
