Uma campanha de spam direcionada a empresas brasileiras está usando modelos de nota fiscal eletrônica (NF-e) para induzir usuários a clicar em links maliciosos hospedados no Dropbox, como alertou a Cisco Talos na quinta-feira (8). Os ataques acontecem desde janeiro deste ano, pelo menos.
Mirando executivos de alto escalão e profissionais dos setores financeiro e de recursos humanos, os cibercriminosos utilizam softwares comerciais de monitoramento e gerenciamento remoto (RMM) para comprometer o dispositivo das vítimas. A partir daí, eles obtêm acesso irrestrito à máquina.