A impersonação de marca está se tornando um vetor de acesso inicial, utilizando sites e aplicativos falsos para entregar malware. Recentemente, atacantes envenenaram mais de 700 sites, incluindo sites administrados por Harvard, Oxford e DuckDuckGo, usando uma página falsa do Cloudflare para enganar visitantes e instalar malware.
Detalhes Técnicos
Phishing e impersonação de marca estão sendo usados para enganar vítimas.
Atacantes criaram uma página falsa do Cloudflare para distribuir um ataque ClickFix que instala malware.
Mais de 700 sites foram comprometidos, incluindo os de instituições de ensino e um mecanismo de busca.
O uso de sites e aplicativos falsos é uma tática para obter acesso inicial às vítimas.
Ameaças Relacionadas
Lotus Blossom utiliza uma variedade de ferramentas, incluindo o Elise, um Trojan backdoor personalizado.
Ataques recentes envolvem a distribuição de malware por meio de sites e aplicativos falsos.
Ações Recomendadas
Verificar a autenticidade de sites e aplicativos antes de utilizá-los.
Implementar medidas de segurança para detectar e prevenir ataques de phishing e malware.
Manter o software atualizado para evitar vulnerabilidades.
Utilizar soluções de segurança para bloquear acessos a sites maliciosos.
