Atacantes estão abusando de notificações legítimas do Meta Business Manager para enviar e-mails de phishing que contornam filtros de segurança e chegam aos inboxes dos usuários. Esses e-mails, que parecem autênticos, direcionam os usuários a páginas de roubo de credenciais.
Detalhes Técnicos
Técnica de Ataque: Phishing (T1566.001)
Vulnerabilidade: Abuso de infraestrutura legítima do Meta
Análise de Amostra: O domínio facebookmail.com não apresentou resultados maliciosos ou suspeitos em análises de VírusTotal e OTX.
Observação
A presença de tags otx_threat_feed no domínio facebookmail.com indica que o domínio foi identificado como um possível vetor de ameaça em feeds de ameaças OTX.