TA453 e TA473 estão explorando notícias de guerra sobre o Irã para executar campanhas de phishing altamente direcionadas contra governos e organizações de política no Oriente Médio e além. Essas operações misturam espionagem tradicional com roubo de credenciais oportunista e entrega de malware, muitas vezes abusando de contas governamentais comprometidas e serviços de nuvem confiados.
Detalhes Técnicos
Phishing: Técnica de engenharia social que envolve envio de e-mails ou mensagens falsas para obter informações confidenciais.
TA453 e TA473: Grupos de ameaça conhecidos por executar operações de espionagem e roubo de credenciais.
Malware: Software malicioso projetado para causar danos ou roubar informações.
Abuso de contas governamentais comprometidas: Acesso não autorizado a contas governamentais para executar operações maliciosas.
Serviços de nuvem confiados: Plataformas de armazenamento e processamento de dados que são comumente utilizadas por organizações governamentais e de segurança.
