Atakë në rritje të rrezikut në Brevo: Skripte ClickFix #32237

Brevo, një platformë e njohur për marrëdhënie dhe automatizim, ka konfirmit një atak në rritje të rrezikut ku kriminalistët e kybernetikës u bëra me një API key Cloudflare për të marrë kontroll në sistem. Me përdorimin e kësaj kredenciale, attackerët u kthyen në faqe të klientëve dhe injektuan skripte ClickFix, një teknik e njohur për të zhvilluar aktivitete të malezore. Këto skripta, pas injektimit, po funksionojnë si një kapër për të shpërndarë malware, duke targetuar sistemet e përdorësve që kërkojnë t’ju ndihmë me probleme teknike. Përfaqësia e kësaj faqe dhe skripteve JavaScript nga burimi i vërtetë ka bërë një rrezik significativ për integritetin e të dhënave. Përmbajtja injektuar mund të përfshijë kod që mban një lidhje të kryer me serverët e kriminalistëve, duke ofruar akses të paautorizuar. Incidenti kërkon nga shoqata e afektuar të lëvishmërtimin e API-keys së tyre dhe të implementojnë strategji të fortuara për sigurinë e skripteve të brendosura, si dhe monitorizim të anëtarëve të thjeshtë për të zbuluar aktivitetë të nevojshme.