Threats

Antigos domínios de grandes empresas utilizados para enviar emails de spam

Cerca de 8.800 domínios foram abusados para enviar milhões de emails e ultrapassar filtros de spam nas caixas de email

01/03/2024

Antigos domínios de grandes empresas utilizados para enviar emails de spam

De acordo com um relatório da empresa de cibersegurança Guardio, 8.800 domínios estão a ser abusados para enviar milhões de emails e os fazer passar por filtros de spam nas caixas de email dos recetores.

Os investigadores descobriram uma campanha significativa – à qual deram o nome de SubdoMailing – que terá sido levada a cabo pelo grupo ResurrecAds. A campanha terá enviado aproximadamente cinco milhões de email por dia e o número de domínios abusados aumenta todos os dias na casa das centenas.

Desde pelo menos fins de 2022 que o cibergrupos tem estado a encontrar subdomínios esquecidos que estão associados a registos DNS, como o CNAME e o SPF. O agente de ameaça consegue registar o domínio e, depois, abusar do mesmo e dos registos DNS existentes para enviar emails que têm uma maior probabilidade para ultrapassar os filtros de spam.

Spam Phishing Ciberataque Domínios