A equipe de ameaça persistente avançada SideWinder lançou uma campanha de phishing altamente direcionada contra organizações governamentais do Sul da Ásia, utilizando um visualizador de PDF falso do Chrome e uma cópia perfeita de pixel do portal de login do Zimbra para roubar credenciais de funcionários. A campanha, ativa desde pelo menos fevereiro de 2026, tem alvo em instituições sensíveis, incluindo o Bangladesh.
Detalhes Técnicos
Técnica de Phishing: SideWinder está utilizando uma técnica de phishing avançada para enganar funcionários de organizações governamentais do Sul da Ásia.
Falso Visualizador de PDF do Chrome: O grupo está utilizando um visualizador de PDF falso do Chrome para distribuir malware e roubar credenciais de funcionários.
Cópia Perfeita de Pixel do Portal de Login do Zimbra: A equipe está utilizando uma cópia perfeita de pixel do portal de login do Zimbra para enganar funcionários e roubar suas credenciais.
Vulnerabilidade: A campanha de phishing está ativa desde pelo menos fevereiro de 2026, o que sugere que a equipe de SideWinder está utilizando uma vulnerabilidade não patchada para executar a campanha.
Impacto: A campanha de phishing pode ter um impacto significativo nas organizações governamentais do Sul da Ásia, pois pode levar à perda de credenciais de funcionários e à exposição de dados sensíveis.
