El sitio web del gobierno de Nigeria aloja estafas de phishing

El sitio web del gobierno de Nigeria se ha visto comprometido y luego se usó para albergar una estafa de phishing.
La sección del sitio del Consejo de informes financieros contiene una estafa de phishing incorporada. La organización está a cargo de los estándares contables y supervisa el gobierno corporativo, ¡afortunadamente no está a cargo de la ciberseguridad!
Las pesquerías explotaron el hecho de que el sitio estaba ejecutando una versión desactualizada del sistema de administración de contenido de Joomla, lo que les permitió plantar la estafa de phishing.
La estafa se realizó a través del directorio de imágenes del sitio. La estafa simplemente solicita un correo electrónico, una contraseña y un número de teléfono para las credenciales de respaldo.
Net Craft, una empresa de servicios de Internet con sede en el Reino Unido, ha señalado que esto es diferente de su estafa de phishing estándar, que buscaría datos bancarios. Esta vez, los estafadores parecen apostar por el hecho de que las personas usan las mismas contraseñas en todos los sitios web.
Más noticias sobre seguridad de TI en www.itsecurityguru.org
@IT_SecGuru