Um campaign de phishing sofisticada, utilizando lures temáticos de código de conduta, atingiu mais de 35.000 usuários em 13.000 organizações. O ataque multi-estágio, observado entre 14 e 16 de abril de 2026, destaca como os atores de ameaça estão refinando a engenharia social, a infraestrutura de entrega e o abuso de autenticação para bypassar defesas modernas. O campaign principalmente impactou usuários nos Estados Unidos.
Detalhes Técnicos
O ataque foi observado entre 14 e 16 de abril de 2026.
Mais de 35.000 usuários foram atingidos em 13.000 organizações.
O campaign principalmente impactou usuários nos Estados Unidos.
Os atores de ameaça refinaram a engenharia social, a infraestrutura de entrega e o abuso de autenticação para bypassar defesas modernas.
Relevância para Threat Intelligence
Este incidente é relevante para a Threat Intelligence pois destaca a sofisticação dos atores de ameaça em realizar ataques multi-estágio e a importância de manter as defesas modernas atualizadas para evitar o bypass.
