Anteriormente, abordamos como os atacantes implantaram massivamente páginas de phishing via Firebase. Imagine combinar implantação em massa com GenAI — isso lhe dá a plataforma Vercel, já sendo usada em ataques de acordo com a Cofense.

A Vercel torna possível gerar páginas web que imitam empresas bem conhecidas e implantá-las diretamente na plataforma. O serviço em nuvem permite que os atacantes evitem manter sua própria infraestrutura, enquanto a GenAI adapta e melhora continuamente a qualidade da página com cada prompt. Integrações com serviços externos são suportadas — por exemplo, via API do Telegram: isso permite um chatbot que notifica os atacantes quando as credenciais são inseridas nas páginas de phishing.

Como resultado, a Vercel agora contém algumas das funções típicas de kits de phishing. Isso efetivamente transforma o phishing em um fluxo de trabalho de baixo esforço, onde os atacantes não requerem mais sua própria infraestrutura ou profunda expertise técnica, tornando até mesmo ataques direcionados sofisticados mais acessíveis.

Phishers miram na hospedagem web da Vercel