E-mails de sextortion que afirmam ter gravado o destinatário estão reutilizando senhas encontradas em caixas de e-mail temporárias públicas. Essas senhas são usadas para acessar contas de e-mail e enviar e-mails de sextortion com informações reais sobre o destinatário.
Detalhes Técnicos
Técnica de Ataque: Phishing (T1566.001) e Uso de Senhas Comprometidas (T1550.003)
Vulnerabilidade: Uso de senhas fracas e compartilhamento de senhas em caixas de e-mail temporárias
Malware: Nenhum malware específico identificado, mas pode ser usado para coletar informações do usuário
CVE: Nenhuma CVE específica identificada, mas pode ser relacionada a vulnerabilidades em serviços de e-mail
APT: Nenhum grupo APT específico identificado, mas pode ser relacionado a grupos que usam técnicas de phishing e uso de senhas comprometidas.
