Uma grande campanha de phishing foi detectada utilizando e-mails falsos de "código de conduta" para enganar funcionários a revelar suas credenciais de conta. Os atacantes não apenas roubaram senhas, mas também comprometeram sessões de autenticação ativas através de uma técnica de adversário no meio (AiTM), tornando a proteção de autenticação multifator (MFA) ineficaz. A campanha atingiu 35.000 usuários e é considerada uma ameaça significativa para a segurança cibernética.
Detalhes Técnicos
A campanha utilizou e-mails falsos de "código de conduta" para enganar funcionários a revelar suas credenciais de conta.
Os atacantes comprometeram sessões de autenticação ativas através de uma técnica de adversário no meio (AiTM).
A campanha atingiu 35.000 usuários e é considerada uma ameaça significativa para a segurança cibernética.
A proteção de autenticação multifator (MFA) foi considerada ineficaz contra essa técnica de ataque.
Relevância para Threat Intelligence
Essa campanha de phishing é uma ameaça significativa para a segurança cibernética e deve ser monitorada atentamente. A utilização de técnicas de adversário no meio (AiTM) para comprometer sessões de autenticação ativas é uma estratégia comum entre os atacantes e deve ser considerada uma prioridade para as equipes de segurança cibernética.
