Hackers estão utilizando convites falsos para eventos de OpenAI, SpaceX e Anthropic para atrair funcionários e realizar ataques de phishing, visando roubar credenciais de contas da Microsoft e Google. Esses ataques são realizados por meio de duas plataformas de phishing como serviço. Os ataques buscam obter informações de autenticação das vítimas.
Detalhes Técnicos
Phishing: Utilizado para obter acesso a sistemas de vítimas, envolve o envio de mensagens enganosas que parecem legítimas.
Técnica: T1566 Phishing, uma técnica de acesso inicial que pode ser direcionada (spearphishing) ou não direcionada.
Execução: Os ataques podem ser realizados por e-mail, links maliciosos ou anexos, e também podem ser conduzidos por meio de plataformas de terceiros, como redes sociais ou convites de calendário.
Plataformas de Phishing como Serviço: Utilizadas para facilitar a execução dos ataques, essas plataformas simplificam o processo de criação e distribuição de e-mails e páginas de phishing.
