Jobseekers exploited in fake recruiter phishing campaigns

Le rapport décrit des campagnes de phishing qui abusent de plateformes de marketing par e-mail et utilisent une technique Browser-in-the-Browser (BitB) pour afficher de fausses boîtes de connexion Facebook et capturer des identifiants; les acteurs ont exploité environ 143 domaines, ont hébergé des pages sur des services cloud (Vercel, AWS) et ont utilisé un bot Telegram pour l’exfiltration, entraînant la suspension de comptes par Salesforce Threat Intelligence.