O Exército emitiu uma comunicação interna nesta quinta-feira (10), alertando para um ataque cibernético avançado, através de uma ação chamada Spear Phishing.

O Phishing é um tipo de ataque cibernético que usa e-mails, mensagens de texto, telefonemas ou sites fraudulentos para enganar as pessoas a compartilhar dados confidenciais, baixar malware ou se expor a crimes cibernéticos de outras formas.

Já os ataques por  Spear phishing são direcionados e altamente personalizados, e visam indivíduos ou empresas específicas.

Normalmente, esses ataques são realizados por meio de e-mails que parecem legítimos para os destinatários e os incentivam a compartilhar detalhes confidenciais com o invasor.

Geralmente, os ataques de spear phishing tem o objetivo de roubar informações, como credenciais de login ou dados de cartão de crédito. Entretanto, alguns são projetados para infectar dispositivos com malware.

Os ataques geralmente ocorrem com a intenção de perpetrar roubo de identidade ou fraude financeira, manipulação preços de ações, espionagem ou roubo de dados confidenciais para revendê-los a governos, empresas privadas ou outros interessados.

No caso do Exército, os golpistas criaram o domínio exercito.cloud para ludibriar os militares.

Defesa cibernética do Exército emitiu um alerta sobre o golpe

Em mensagem pela rede interna, a rede de defesa cibernética do Exército alertou os usuários sobre o golpe:

O domínio exercito.cloud não é de propriedade do Exército e o conteúdo oriundo de qualquer email vindo do domínio @exercito.cloud deve ser ignorado.

Esse site é o que chamamos de spear phishing, o que indica um ataque avançado e voltado diretamente ao EB
O site foi bem forjado, e muitos podem cair somente pela desatenção.

A mensagem ainda orienta aos usuários que receberem e-mail do tipo que acionem imediatamente o sistema de proteção.

O post Spear Phishing: golpistas criam site falso para roubar informações de militares do Exército apareceu primeiro em Montedo.com.br.