Uma campanha de phishing recém-identificada está transformando software de suporte ao cliente legítimo em uma ferramenta para roubar dados sensíveis de usuários. Atacantes estão abusando do LiveChat, uma plataforma de Software-as-a-Service (SaaS) amplamente utilizada por empresas para suporte ao cliente em tempo real, para realizar operações de phishing convincentes contra vítimas inocentes.
Detalhes Técnicos
Técnica de Ataque: Phishing em tempo real (T1566.001)
Plataforma Abusada: LiveChat, uma ferramenta de suporte ao cliente SaaS
Objetivo: Roubar dados sensíveis de usuários
Impacto: Perda de dados confidenciais e potencial de violação de dados
Prevenção: Verificar a autenticidade de mensagens e links recebidos, evitar clicar em links suspeitos e manter software e sistemas atualizados.