Uma campanha de spear-phishing avançada, rastreada como UAT-11985, tem como alvo indivíduos afiliados a organizações de pesquisa em Taiwan. A campanha utiliza convites de eventos falsos para direcionar as vítimas a um framework de phishing adversary-in-the-middle (AitM) projetado para roubar credenciais de contas do Google e códigos de autenticação multifator (MFA).
Detalhes Técnicos
A campanha de phishing é direcionada a afiliados de pesquisa em Taiwan.
Utiliza convites de eventos falsos como isca.
O objetivo é direcionar as vítimas a um framework de phishing adversary-in-the-middle (AitM).
O framework visa roubar credenciais de contas do Google e códigos de autenticação multifator (MFA).
A atividade é rastreada por pesquisadores de segurança cibernética.
Próximos Passos
Verificar a autenticidade de convites de eventos recebidos, especialmente aqueles relacionados a organizações de pesquisa.
Implementar medidas de segurança para contas do Google, incluindo a verificação de login e autenticação multifator.
Realizar treinamentos de conscientização sobre phishing para os funcionários.
Monitorar atividades suspeitas em contas e sistemas.
Acompanhe as atualizações sobre esta campanha para ajustar as estratégias de segurança conforme necessário.
