Grupo Doubloon Dredger usa Notion e PDFs para roubar senhas corporativas
Criminosos criam perfis falsos no Notion e usam PDFs com links maliciosos para capturar credenciais de acesso de funcionários de empresas.
Pontos principais
- O grupo Doubloon Dredger se passa por executivos no Notion para enviar notificações falsas de compartilhamento de documentos.
- Ao clicar no link, a vítima é levada a um PDF que simula o Adobe Acrobat para capturar dados de login.
- Ataques utilizam o sistema EvilTokens para contornar senhas e obter acesso direto às contas corporativas.
- Pesquisadores da Sublime Security identificaram 14 arquivos PDF maliciosos com links sobrepostos em diversos setores.
- O grupo opera como um serviço de ataque por assinatura, utilizando ferramentas como o Tycoon2FA.
O grupo de cibercriminosos conhecido como Doubloon Dredger tem intensificado ataques contra o setor corporativo utilizando uma estratégia sofisticada de engenharia social. Os invasores criam contas no Notion que se passam por executivos da empresa alvo para enviar notificações falsas de compartilhamento de documentos. Ao interagir com o link, a vítima é redirecionada para um PDF que simula uma interface legítima do Adobe Acrobat, projetada para capturar credenciais de acesso. O ataque é potencializado pelo uso do sistema EvilTokens, que permite aos criminosos contornar camadas de segurança e obter acesso direto às contas das vítimas. Pesquisadores da Sublime Security alertam que o grupo atua como um serviço de assinatura, utilizando ferramentas como o Tycoon2FA para escalar suas operações. A tática reforça a necessidade de cautela com notificações inesperadas de ferramentas de produtividade, mesmo em ambientes corporativos protegidos.
Cobertura da mídia
Comentários
Carregando comentários...