Atacantes ligados a Storm-2561 estão utilizando resultados de busca envenenados para levar vítimas a sites VPN falsificados de Ivanti, Cisco e Fortinet, com o objetivo de roubar credenciais de login corporativas. Em janeiro de 2026, especialistas da Microsoft Defender descobriram uma campanha de roubo de credenciais atribuída a Storm-2561.
Detalhes Técnicos
Técnica de Ataque: Phishing (T1566.001)
Vulnerabilidade: SEO-poisoned search results
Objetivo: Roubar credenciais de login corporativas
Falsificação: Sites VPN falsificados de Ivanti, Cisco e Fortinet
