Grupo criminoso usa Notion e PDFs falsos para roubar credenciais

O grupo de cibercriminosos conhecido como Doubloon Dredger tem utilizado uma estratégia sofisticada para comprometer contas corporativas. A operação envolve a criação de perfis falsos no Notion, que se passam por executivos para induzir funcionários a abrirem notificações de compartilhamento de documentos. Ao clicar nos links, as vítimas são redirecionadas para arquivos PDF que simulam a interface do Adobe Acrobat, projetados para capturar dados de login. A técnica emprega o sistema EvilTokens, permitindo que os atacantes contornem senhas e acessem diretamente as contas das vítimas. Segundo pesquisadores da Sublime Security, o grupo utiliza ferramentas de ataque por assinatura, como o Tycoon2FA, para escalar suas ações. A descoberta de 14 arquivos maliciosos em diversos setores da economia reforça a necessidade de maior atenção a notificações de compartilhamento e documentos recebidos de fontes externas, mesmo em plataformas corporativas legítimas.