Uma operação de ameaça recém-identificada está explorando o Google Discover, uma das ferramentas de descoberta de conteúdo mais amplamente utilizadas em dispositivos Android e Chrome, para entregar notificações push maliciosas a usuários inocentes em vários países. A operação, nomeada Pushpaganda por pesquisadores, combina conteúdo gerado por IA, engenharia social agressiva e comportamento de navegador enganoso para manipular usuários reais.
Detalhes Técnicos
Técnica de Ameaça: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Exploração de vulnerabilidade no Google Discover
Malware: Conteúdo gerado por IA para enganar usuários
Engenharia Social: Abuso de engenharia social agressiva para manipular usuários
Comportamento de Navegador: Comportamento de navegador enganoso para ocultar a origem das notificações push maliciosas
