Atacantes estão utilizando uma técnica de phishing conhecida como "phishing de código de dispositivo" para enganar vítimas e obter acesso a contas. Eles aproveitam o fluxo de login de dispositivo legítimo de uma empresa para obter informações de autenticação.
Detalhes Técnicos
Técnica de Ataque: Phishing de Código de Dispositivo (T1566.001)
Objetivo: Obter acesso a contas de usuários
Método: Utilizar o fluxo de login de dispositivo legítimo de uma empresa para enganar vítimas
Vulnerabilidade: Falha de autenticação de usuário
Consequência: Perda de acesso a contas e dados confidenciais