Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
13/08/2019
Campanya de phishing que utilitza Amazon Web Services
Ara s'aprofiten d’AWS per a allotjar les webs fraudulentes.
Està havent-hi un canvi de rumb amb aquests atacs; últimament, els kits fraudulents semblen trobar-se en serveis d'emmagatzematge del núvol (GitHub, Dropbox o Google Drive per exemple).
D'altra banda, també aprofiten serveis tipus WeTransfer o DocuSign per a distribuir pàgines que redirigeixen a les de pesca. Són ja diverses les empreses afectades.
Més informació.
Font: Hispasec - Una al día