Uma campanha de roubo de credenciais foi descoberta, que utiliza clientes VPN falsos distribuídos por meio de técnicas de SEO poisoning. Os usuários são redirecionados para arquivos ZIP maliciosos em sites controlados pelos atacantes, que deployam trojans assinados digitalmente que se passam por clientes VPN confiáveis.
Detalhes Técnicos
Técnica de Ataque: SEO poisoning (T1566.001)
Vírus: Trojan (malware que se passa por software confiável)
Método de Distribuição: Arquivos ZIP maliciosos em sites controlados pelos atacantes
Objetivo: Roubo de credenciais de usuários
CVE: Não disponível (não foi mencionado)
APT: Não identificado (não foi mencionado)
Consequências: Perda de credenciais de usuários, possibilidade delecção de dados confidenciais
