Phishing foi o método mais observado para obtenção de acesso inicial, responsável por mais de um terço das interações onde o acesso inicial pôde ser determinado. Isso marca a primeira vez desde o Q2 de 2025 que phishing se torna a principal via de acesso inicial.
Detalhes Técnicos
Phishing é um tipo de ataque cibernético que envolve a envio de mensagens fraudulentas com o objetivo de obter informações confidenciais, como senhas ou dados financeiros.
A recorrência de phishing como método de acesso inicial pode ser atribuída à sua simplicidade e eficácia, pois muitas vezes é suficiente para enganar usuários inexperientes.
A persistência de ataques contra a administração pública pode ser relacionada à vulnerabilidade de sistemas e processos de segurança dessas organizações.