Por anos, descrevemos o phishing como um problema de e-mail: um atacante escreve uma mensagem convincente, envia para milhares de pessoas e espera alguém clicar. Esse modelo agora está ultrapassado.

A disrupção da Microsoft na YAM Store, CoGUI e Iron Man expôs algo muito maior: uma indústria de imitação baseada em nuvem. Criminosos poderiam comprar contas da Microsoft e Google, hospedagem, infraestrutura de phishing e mais de 2.300 modelos que se passam por bancos, varejistas, provedores de saúde, departamentos de polícia e agências governamentais em mais de 150 países.

As plataformas não traduziam apenas mensagens. Eles localizaram marcas, demandas de pagamento e instituições para cada mercado. Eles usaram geofencing, telas CAPTCHA falsas e controles antidetecção para manter pesquisadores afastados. Alertas do Telegram e conexões WebSocket permitem que os operadores observem as vítimas inserindo credenciais e informações de pagamento em tempo real, e depois alterando o que aparece na tela. Isso foi uma orquestração de vítimas ao vivo, não phishing.

Desde janeiro, a Microsoft afirma que o ecossistema permitiu mais de um bilhão de mensagens maliciosas direcionadas a mais de 75.000 organizações. Essa escala é possível porque a personificação foi transformada em produto. O criminoso não precisa mais de habilidade técnica, talento para design ou conhecimento local. O serviço fornece os três.

Isso muda o papel do defensor. Bloquear domínios de ontem e ensinar os funcionários a identificar erros gramaticais não será suficiente. As organizações precisam de simulações sociais multilíngues e multicanais; autenticação resistente a phishing; relatórios rápidos; e inteligência de ameaças que atualiza o treinamento tão rápido quanto os modelos criminais mudam.

O e-mail de phishing agora é apenas a vitrine. Por trás dela está uma cadeia de suprimentos integrada construída para gerar confiança, manipular vítimas e monetizar o engano em escala de nuvem.

Vamos ficar seguros lá fora.

Conheça a KnowBe4!

Este artigo foi originalmente escrito pela KnowBe4 e traduzido pela Nexoria.