O domínio "third-party.com", comumente usado como espaço reservado em documentação, foi observado servindo um isca ClickFix para navegadores Windows, enquanto exibe uma decoy inofensiva para outros usuários. Esse abuso foi detectado em mais de 1.700 repositórios.
Detalhes Técnicos
O domínio "third-party.com" é historicamente usado como um espaço reservado genérico, similar ao papel do domínio "example.com".
Esse domínio foi adaptado para servir conteúdo malicioso, especificamente uma isca ClickFix, direcionada a usuários de Windows.
Acredita-se que essa exploração pode estar relacionada a phishing ou drive-by downloads, visando sistemas Windows.
A Manifold Security identificou essa atividade maliciosa, ressaltando o risco associado ao uso de espaços reservados que podem ser facilmente explorados por agentes mal-intencionados.
Recomendações
Verifique se repositórios internos utilizam o domínio "third-party.com" e atualize para evitar exposição.
Implemente monitoramento de tráfego para detectar acessos suspeitos a esse domínio.
Eduque os usuários sobre os riscos de clicar em links de fontes desconhecidas.
Considere substituir espaços reservados por alternativas mais seguras e específicas.
