UAT-11985 Uses Fake Event Invites to Target Taiwan Research Affiliates With Google AitM Phishing
Resumo da fonte
Cybersecurity researchers have disclosed details of an advanced persistent threat (APT) spear-phishing campaign that has targeted individuals affiliated with Taiwan research organizations to direct victims to an adversary-in-the-middle (AitM) phishing framework designed to harvest their Google account credentials and multi-factor authentication (MFA) codes. The activity is being tracked by…
Por que vale ler a fonte
A maior parte dos incidentes começa com uma pessoa enganada. Entender o truque ajuda a reconhecê-lo na caixa de entrada.
- Identifique qual era o gancho (urgência, autoridade, prêmio).
- Veja se SPF, DKIM e DMARC barrariam esse e-mail.
- Pratique a leitura de cabeçalhos no lab de phishing.
Ler a matéria completa em thehackernews.com ↗Entre na sua conta para ganhar XP ao ler a fonte.
A matéria está em inglês. No Chrome, clique com o botão direito e escolha “Traduzir para português”.
A Yatari mostra só o resumo e a imagem publicados no feed da fonte. O texto completo e os direitos pertencem a The Hacker News.