#News #Phishing #BancoMaster #SGI
Phishing Insider comprometido. Credenciais roubadas. Acesso quase em tempo real a investigações sigilosas da PF, do MPF e até da Interpol.
Isso não é o roteiro ruim de mais uma série de streaming feita com orçamento de conserto de Fusca. É como a Polícia Federal descreveu a Operação Compliance Zero, que resultou na prisão do banqueiro Daniel Vorcaro nessa semana.
Como a maioria dos ataques baseados em engenharia social, o esquema era simples na essência: páginas falsas idênticas ao portal oficial da PGR para capturar senhas de servidores, combinadas com um policial federal aposentado vendendo credenciais de colegas ainda na ativa. Custo mensal do operador principal: Estimado em R$ 1 milhão.
Sob o prisma de cibersegurança, o caso é quase didático sobre por que as maiores ameaças raramente vêm de vulnerabilidades técnicas exóticas. Elas vêm de dois vetores que nenhum firewall resolve sozinho.
See more here 🙋♂