Uma campanha de phishing sofisticada está direcionada a organizações financeiras, utilizando páginas falsas do Adobe Document Cloud para instalar silenciosamente o malware ScreenConnect em máquinas de vítimas. A operação é bem estruturada e difícil de detectar, pois se mistura com atividades comuns de software empresarial. Os ataques são realizados por meio de emails de phishing que parecem legítimos.
Detalhes Técnicos
A campanha utiliza phishing para enganar as vítimas.
Páginas falsas do Adobe Document Cloud são usadas para distribuir o malware.
O malware utilizado é o ScreenConnect, uma ferramenta de acesso remoto que pode ser usada para movimentação lateral em ambientes de rede.
A campanha é direcionada a organizações financeiras.
Recomendações
Verificar a autenticidade de emails e links antes de clicar.
Utilizar soluções de segurança para detectar e bloquear malware.
Treinar funcionários para reconhecer e reportar tentativas de phishing.
