Um ator mal-intencionado utilizou ferramentas automatizadas, assistência de inteligência artificial e bots do Telegram para hackear silenciosamente mais de 900 empresas em todo o mundo. A operação, baseada em uma ferramenta chamada "Bissa scanner", visou aplicativos web com acesso à internet em grande escala, coletou credenciais sensíveis e enviou alertas de exploração em tempo real.
Detalhes Técnicos
Ferramenta utilizada: Bissa scanner, uma ferramenta de escaneamento de vulnerabilidades.
Método de ataque: Exploitação de vulnerabilidades em aplicativos web com acesso à internet.
Plataforma utilizada: Telegram, para comunicação e coordenação entre os atores mal-intencionados.
Impacto: Mais de 900 empresas hackeadas, com credenciais sensíveis coletadas e alertas de exploração enviados em tempo real.
Técnica de ataque: T1566.001 (Spearphishing Attachment).