Um domínio anteriormente usado em exemplos de software, third-party.com, foi transformado para servir uma página de verificação falsa que instrui usuários do Windows a executarem um comando PowerShell. Essa armadilha tem como objetivo enganar os usuários para que concedam acesso não autorizado aos seus sistemas.
Detalhes Técnicos
Phishing: O domínio third-party.com foi redirecionado para uma página maliciosa que solicita aos usuários que executem um comando PowerShell sob a falsa premissa de uma verificação.
Técnica de Engano: Os criminosos utilizam uma página de verificação falsa para induzir os usuários a realizar ações que comprometem a segurança dos seus sistemas.
Execução de Comando: O comando PowerShell solicitado pode ser usado para realizar diversas ações maliciosas, incluindo a instalação de malware ou a exfiltração de dados.
Recomendações
Verificar a Autenticidade: Sempre verifique a autenticidade das solicitações antes de executar comandos ou fornecer informações sensíveis.
Atualizar o Sistema: Mantenha o sistema operacional e os aplicativos atualizados para mitigar vulnerabilidades conhecidas.
Educação do Usuário: Eduque os usuários sobre práticas de segurança, incluindo a identificação de tentativas de phishing e a importância de não executar comandos de fontes desconhecidas.
