Empreiteiros governamentais visados ​​na campanha de phishing de credenciais de “lance falso” em andamento

Página falsa do Departamento de Habitação e Desenvolvimento Urbano dos EUA

Comunicados de imprensa anteriores

RSS

RESTON, Virgínia (PRWEB) 05 de fevereiro de 2022

O Silent Push, uma solução de inteligência de ameaças focada na detecção e focada em identificar e anular ameaças antes de serem lançadas, divulgou uma postagem no blog hoje descrevendo uma campanha de phishing de “lance falso” em andamento que tem como alvo contratados do governo dos EUA. https://www.silentpush.com/blog/phishing-infrastructure-used-to-target-us-government-contractors

A empresa identificou uma longa lista de contratados governamentais e sites de phishing ao vivo tentando coletar suas credenciais. Esta campanha parece estar em andamento há algum tempo e é representativa de uma tática contínua de atacar a cadeia de suprimentos usada por vários adversários nos últimos anos.

O invasor tinha uma lista de empresas a serem atacadas e, em seguida, configurou páginas de destino falsas de compras do departamento do governo, dependendo do que eles estariam oferecendo. Não está claro o quanto isso se alinha com o alinhamento dos contratos no mundo real. Essas empresas-alvo já possuem contratos com esses departamentos?

A isca era enviada por e-mail e, em seguida, a vítima, se clicasse no link, seria levada para a página de destino falsa de compras governamentais. Uma vez que eles clicaram em um pop-up de “convite para lance”, havia um botão claro “clique aqui para licitar” que levaria a um formulário de coleta de dados para o endereço de e-mail e a senha dos usuários.

“A partir deste ponto, só podemos especular o que os invasores fizeram com as credenciais coletadas, se foram bem-sucedidos”, disse Ken Bagnall, do Silent Push.

O Silent Push lançou todos os indicadores relacionados a seus clientes por meio de seus feeds de ameaças ao vivo.

Entre em contato com information@silentpush.com para consultas gerais.

Sobre o Push Silencioso

O Silent Push fornece inteligência preditiva contra ameaças cibernéticas, com o objetivo de identificar ameaças de forma proativa. O Silent Push realiza bilhões de pesquisas diárias e aplica análises profundas, fornecendo fontes de dados abrangentes e enriquecidas para proteger proativamente contra ameaças emergentes.

Para mais informações, visite http://www.silentpush.com.

Compartilhe artigo em mídias sociais ou e-mail: