E-mails de phishing com indicadores claros de fraude estão sendo capazes de contornar alguns dos principais produtos de gateways de e-mail seguros (SEG). Esses e-mails maliciosos apresentam várias bandeiras vermelhas, mas ainda assim conseguem burlar as defesas de segurança.
Detalhes Técnicos
Phishing: Técnica de engenharia social utilizada para obter informações confidenciais, como senhas e dados de cartões de crédito, por meio de e-mails ou mensagens que parecem legítimas.
Bypass de Ferramentas de Segurança: Os e-mails de phishing com tema Anthropic estão conseguindo contornar as verificações de segurança de alguns gateways de e-mail seguros líderes do setor.
Ransomware: Tipo de malware que cifra os dados do usuário e exige um resgate para descriptografá-los. Recentemente, grupos como WhiteArmor, Interlock, Shiba e outros têm sido ativos.
Ameaças Recentes
Rolly.io: Cassino de criptomoedas on-chain no Arbitrum, vítima do grupo WhiteArmor.
Southwest Orthopedic & Reconstructive Specialists: Clínica em Oklahoma, vítima do grupo Interlock.
Antwerp House Dentistry: Clínica dentária no Reino Unido, vítima do grupo Shiba.
Próximos Passos
Verificar a configuração dos gateways de e-mail seguros para garantir que estejam atualizados e eficazes contra ameaças de phishing.
Treinar os funcionários para reconhecerem e denunciarem e-mails suspeitos.
Implementar soluções de segurança adicionais, como autenticação de dois fatores e monitoramento de tráfego de e-mail.
