A campanha de phishing N0va Phishkit está direcionada a organizações nos EUA e na UE, imitando serviços confiáveis e abusando de fluxos de autenticação legítimos. Ataques bem-sucedidos podem conceder acesso a atores mal-intencionados a contas válidas sem depender de atividades de malware óbvias.
Detalhes Técnicos
Ameaça: Campanha de phishing direcionada a organizações na América do Norte e Europa.
Método: Imitação de serviços confiáveis e abuso de fluxos de autenticação legítimos.
Risco: Acesso a contas válidas, permitindo o acesso a dados sensíveis, sistemas de negócios e nuvem adicional.
Recomendações
Implementar autenticação multifator para dificultar o acesso não autorizado.
Treinar funcionários para reconhecer e reportar tentativas de phishing.
Monitorar fluxos de autenticação para detectar atividades suspeitas.
Utilizar soluções de segurança de endpoint para detectar e bloquear malware.
Realizar auditorias regulares de segurança para identificar vulnerabilidades.
