Atacantes de phishing encontraram uma maneira de utilizar uma característica de segurança padrão contra os usuários que ela foi projetada para proteger. Abusando do redirecionamento de URL, uma medida defensiva presente em a maioria dos gateways de e-mail corporativos, os atores ameaçadores estão utilizando links seguros confiáveis para transportar payloads maliciosos passando pelos filtros de detecção.
Detalhes Técnicos
Abuso de Redirecionamento de URL: Atacantes estão utilizando a capacidade de redirecionamento de URL presente em gateways de e-mail corporativos para criar links seguros que, na verdade, levam a payloads maliciosos.
Evasão de Detecção: A utilização de redirecionamento de URL multicamadas permite que os atacantes evitem os filtros de detecção, tornando mais difícil para as organizações detectarem e bloquearem o tráfego malicioso.
Risco para Usuários: O abuso de links seguros pode levar a ataques de phishing bem-sucedidos, resultando em perda de dados confidenciais, roubo de identidade e outros danos.
