Resumo em 3 bullets
- Criminosos estão sequestrando domínios .gov.br legítimos para conduzir campanhas de phishing
- Malware usa domínios gov.br legítimos para infectar vítimas
- Relatório de inteligência de ameaça da ZenoX revela nova técnica de ataque
Contexto
Um relatório de inteligência de ameaça da ZenoX, divulgado nesta semana, revelou que criminosos estão sequestrando domínios . gov. br legítimos para conduzir campanhas de phishing e contornar as defesas mais comuns.
O primeiro vetor de ataque identificado foi um malware que se passava por uma atualização do Adobe Flash Player, mas na verdade era um trojan bancário.
Ao usar domínios do governo, os criminosos conseguem driblar sistemas de segurança que bloqueiam sites maliciosos conhecidos.
Insights e implicacoes
- O uso de domínios governamentais legítimos torna os ataques muito mais difíceis de detectar
- Pode gerar desconfiança da população em relação a comunicações oficiais
- Reforça a necess