Um cidadão nigeriano foi condenado a oito anos de prisão por envolvimento em ataques de spearphishing direcionados a empresas de preparação de impostos nos EUA desde 2019. O ataque resultou no roubo de $3,3 milhões de contribuintes.
Detalhes Técnicos
O ataque foi realizado por meio de spearphishing, técnica que envolve o envio de e-mails personalizados e fraudulentos para alvos específicos.
O objetivo era obter informações sensíveis e realizar transações financeiras não autorizadas.
O condenado utilizou malware para facilitar o roubo de informações e dinheiro.
Recomendações
Implementar medidas robustas de segurança de e-mail para detectar e bloquear ataques de phishing.
Realizar treinamentos regulares com funcionários para identificar e reportar e-mails suspeitos.
Utilizar autenticação multifator para proteger acessos a sistemas financeiros.
O próximo passo é avaliar a segurança da sua infraestrutura de rede e e-mail para prevenir ataques semelhantes.