Alerta de Segurança: Golpe de Phishing no Dropbox Utiliza PDFs para Roubar Senhas e Driblar Antivírus
Uma nova onda de ataques de phishing tem como alvo usuários do Dropbox, especialmente no ambiente corporativo, com o objetivo de roubar credenciais de login. Esses ataques estão se mostrando extremamente sofisticados, burlando até mesmo os mais modernos sistemas de antivírus. Os criminosos estão utilizando uma tática engenhosa que envolve o envio de e-mails e arquivos PDF, que à primeira vista parecem confiáveis e seguros.
Pesquisadores da empresa de segurança Forcepoint identificaram que esses e-mails maliciosos, embora aparentem legítimos, possuem um processo nocivo de várias etapas oculto em seu interior. Essa abordagem permite que os hackers driblem os sistemas de proteção de e-mails que, geralmente, são eficazes em detectar ameaças. Os e-mails geralmente contêm tópicos comuns no mundo dos negócios, como pedidos de compra, contratos comerciais ou licitações, acompanhados por um anexo PDF que é essencial para o golpe.
O PDF, aparentemente inofensivo, contém links comprometidos que, ao serem clicados, redirecionam o usuário para outro documento hospedado no Vercel Blob — um serviço de armazenamento em nuvem legítimo que não levanta suspeitas. A partir deste ponto, a vítima é levada a uma página de login falsa do Dropbox. Neste ambiente, o usuário insere suas credenciais, acreditando ser um acesso legítimo à sua conta no serviço de armazenamento.
Todavia, essa página serve apenas para capturar as informações do usuário. Ao fornecer seus dados de acesso, um script é acionado, capturando o endereço de e-mail, a senha, o endereço IP do dispositivo, além da cidade e do país de onde o acesso é realizado. Ainda sob o disfarce de uma operação legítima, o site exibe uma mensagem de erro, induzindo o usuário a acreditar que ocorreu um simples erro de digitação de senha.
As informações capturadas são imediatamente transferidas para um canal privado no Telegram, operado por um bot controlado pelos cibercriminosos. Com isso, eles têm total liberdade para explorar os dados sensíveis roubados para diversas finalidades maliciosas, desde roubo de identidade até entrarem nas contas de outras plataformas utilizando as mesmas credenciais.
