Esta é uma nova tática, dizem os pesquisadores, que carrega a página legítima da empresa e aplica uma caixa de login falsa em cima dela.
O ataque começa com um e-mail que parece ser da equipe de suporte técnico da empresa, informando que algumas mensagens foram impedidas de chegar à caixa de entrada porque foram colocadas em quarentena.
Para criar um senso de urgência, a mensagem do invasor afirma que os emails estão programados para exclusão, a menos que o destinatário os revise e tome medidas para recuperá-los.
Um link no corpo do e-mail leva a vítima potencial à página de phishing, onde a página inicial da empresa é carregada automaticamente com base no nome de domínio no endereço.
No entanto, os fraudadores adicionaram uma sobreposição com um painel de login falso, certificando-se de não cobrir a página inteira. Dessa forma, os funcionários com suspeita de um ataque podem clicar nos links e ver que são legítimos.
O método de sobreposição foi usado no passado e agora é normalmente visto com cavalos de Troia bancários para Android para roubar credenciais de banco online e detalhes de cartão de pagamento.
Dylan Main, da Cofense, disse em um post de hoje que os links para esta campanha de phishing são do mesmo domínio (‘traximgarage [.] Com’), mas têm parâmetros específicos para carregar a página da web correspondente à empresa-alvo.
A sobreposição de login falso tem o endereço de e-mail do destinatário digitado no campo de nome de usuário, fazendo com que tudo pareça mais legítimo. Abaixo estão dois exemplos que mostram a tática em ação:
O tema da “mensagem em quarentena” não é novo, mas Main diz que a sobreposição representa “mecânica avançada para fazer [a campanha] parecer ainda mais legítima”.
Embora esse método possa não ser bem-sucedido em empresas menores, pode ser eficiente em ambientes maiores, onde os funcionários tendem a confiar mais em sistemas de proteção de e-mail e ser menos vigilantes.
Um novo e inteligente golpe do ClickFix está usando um instalador falso do AnyDesk e…
Pesquisadores descobriram que agentes de ameaças exploram o Grok, IA integrada ao X (antigo Twitter),…
As explorações permitem backdooring persistente quando os alvos abrem arquivos armadilhados.
Uma cidade na Carolina do Norte e um escritório de advogados distritais cobrindo quatro condados…
O surgimento da Nytheon AI marca uma escalada significativa no cenário das plataformas (LLM) de…
Um pesquisador de segurança revelou uma vulnerabilidade crítica de injeção de SOQL no controlador interno…