Uma campanha de phishing, denominada Skyw4lker, está comprometendo empresas americanas sem recorrer a métodos tradicionais de roubo de credenciais. Os atacantes abusam de serviços de nuvem legítimos, mecanismos de autenticação e fluxos de trabalho de negócios confiáveis para acessar contas corporativas, deixando menos sinais óbvios. A análise da ANY.RUN revelou que essa campanha visa principalmente organizações nos EUA.
Detalhes Técnicos
A campanha utiliza phishing de código de dispositivo para enganar as vítimas.
Os atacantes exploram serviços de nuvem legítimos e mecanismos de autenticação para ganhar acesso.
A campanha está associada a TTPs (Táticas, Técnicas e Procedimentos) como T1071, T1090 e T1539, de acordo com o OTX.
O domínio any.run foi detectado com um Risk Score de 40/100 e marcado como malicioso em 1 ocasião no VirusTotal.
