Pesquisadores da Cisco Talos identificaram um kit de phishing, denominado ARToken, que apresenta características semelhantes a um serviço de Business Email Compromise (BEC) como um serviço. Esse kit de phishing está relacionado ao EvilTokens, um serviço de phishing como um serviço. A Cisco Talos está publicando suas descobertas para contribuir com a comunidade de segurança.
Detalhes Técnicos
O kit de phishing ARToken é comparado a um serviço de BEC-as-a-service, sugerindo que oferece funcionalidades para ataques de comprometimento de e-mail corporativo.
Relacionado ao EvilTokens, um serviço de phishing como um serviço previamente conhecido.
A Cisco Talos publicou suas descobertas para auxiliar na detecção e prevenção desses ataques.
Próximos Passos
Verificar se o kit de phishing ARToken está sendo utilizado em ataques direcionados à sua organização.
Implementar medidas de segurança para detectar e prevenir ataques de phishing e BEC.
Manter os sistemas e aplicativos atualizados com os últimos patches de segurança.
