Os utilizadores do PayPal, Netflix e TikTok tornaram-se mais um alvo de ataques de phishing por parte de hackers que estão a testar uma nova ferramenta chamada Matrix Push C2.

Relata-se que a ferramenta está disponível na forma de um painel web, o que permite que os invasores enviem notificações, rastreiem cada vítima em tempo real, determinem com quais notificações as vítimas interagiram e criem links encurtados usando o serviço de encurtamento de URL embutido.

Além disso, graças ao Matrix Push C2, os hackers rastreiam as extensões instaladas no navegador, incluindo carteiras de criptomoeda.

A base do ataque é a engenharia social, e o Matrix Push C2 vem com modelos personalizáveis que aumentam ao máximo a confiança em mensagens falsas. Os criminosos podem facilmente adaptar suas notificações de phishing e páginas de destino para empresas e serviços conhecidos, afirmou a especialista em segurança da Blackfog, Brenda Robb.
Quando um golpista envia uma notificação de phishing para a vítima através do mecanismo de notificações push da web, embutido no navegador. Ele permite enviar alertas que parecem ter sido enviados pelo sistema operacional ou pelo próprio navegador. Para manter a fraude, são usados marcas confiáveis, logotipos familiares e formulações convincentes.
Os especialistas em cibersegurança descobriram o Matrix Push no início de outubro. Não há versões anteriores deste mecanismo.