Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
A Levi Strauss & Co. relatou que hackers utilizaram engenharia social em três de seus funcionários para acessar e roubar dados corporativos armazenados em suas máquinas. O ataque foi realizado por meio de phishing, uma…
Uma campanha de phishing ativa que utiliza técnicas Adversary-in-the-Middle (AitM) está sendo usada para tomar controle de contas Microsoft 365, visando identificar funcionários envolvidos em fluxos financeiros e…
Criminosos estão utilizando deepfakes gerados por IA para se passar por criadores de conteúdo do OnlyFans, enganando fãs a enviar dinheiro e desaparecendo após o pagamento. Essa fraude ocorre em plataformas sociais…
O Comité de Relações Exteriores do Senado dos EUA realizou uma audiência para discutir a coordenação entre o poder executivo e aliados estrangeiros no combate a fraudes. A sessão abordou como 13 agências federais e…
Criminosos estão utilizando ferramentas de inteligência artificial para criar deepfakes que imitam criadores de conteúdo do OnlyFans, visando enganar os seguidores e realizar golpes. Essa tática se enquadra em uma…
Um golpe de phishing está sendo realizado utilizando os nomes da Amazon e Apple para enganar vítimas com um falso cargo de $149,99. Os golpistas usam diferentes logotipos e esquemas de cores, mas a estratégia é a…
O hacker Connor Riley Moucka, de 26 anos, confessou culpa em um tribunal federal de Seattle por fraude de computador, fraude de fio, roubo de identidade agravado e conspiração relacionada a violações de contas de…
A Inteligência Artificial (IA) está sendo utilizada por atacantes para criar infraestrutura de phishing descartável e kits de ferramentas em rápida evolução, o que dificulta o rastreamento por blocklists. Isso torna a…
Um grupo de ameaça conhecido como Kali365 está utilizando um kit de phishing para transformar uma tela de login legítima da Microsoft em um gateway para acessar dados corporativos de empresas nos EUA. A ameaça envolve…
A campanha SMOKE#SCREEN utiliza atualizações falsas do Zoom para instalar o ScreenConnect RMM, fornecendo aos atacantes acesso remoto persistente enquanto contorna as defesas. Os atacantes empregam iscas de engenharia…
Uma plataforma de Phishing-as-a-Service (PhaaS) conhecida como Greatness expandiu seus ataques para incluir adversary-in-the-middle e device-code phishing, visando contas do Microsoft 365. Essa campanha utiliza…
Ataques recentes utilizam iscas de engenharia social variadas e cargas úteis rotativas para entregar o ScreenConnect, permitindo acesso remoto persistente a redes comprometidas. O ScreenConnect é uma ferramenta…
O kit de ferramentas de phishing como serviço (PhaaS) conhecido como Greatness agora suporta phishing de código de dispositivo, uma ameaça cibernética em crescimento que abusa da concessão de autorização de dispositivo…
Pesquisadores de segurança cibernética descobriram uma campanha ativa que utiliza iscas de engenharia social relacionadas a atualizações de software da Adobe e Zoom, revisões de documentos empresariais e utilitários de…
Pesquisadores identificaram uma nova onda de ataques de phishing que utilizam plataformas de nuvem legítimas, como Cloudflare Workers, Vercel, Netlify, GitHub Pages e IPFS, para alojar sites de phishing e burlar a…
O phishing de código de dispositivo aumentou 1.500% em 2026, enquanto o vishing dobrou. Novas técnicas de engenharia social permitem que atacantes ignorem controles de segurança estabelecidos e limitem as evidências…
Golpistas estão tentando roubar contas do WhatsApp enviando mensagens pedindo que as pessoas votem para um amigo em um concurso online falso. Essa tática se enquadra em uma estratégia de phishing, visando obter…
Pesquisas por conteúdo adulto em TikTok podem direcionar usuários a golpes, spam, aplicativos indesejados ou taxas de verificação falsas. Esses golpes podem comprometer a segurança do usuário e resultar em perdas…
O Google está preparando uma nova funcionalidade de segurança para o Chrome que bloqueará extensões instaladas por política que sequestram a página de nova guia ou alteram o mecanismo de busca padrão. Essa medida visa…
A Coreia do Sul alertou que atores ligados a estados estão utilizando phishing e sites comprometidos para infectar silenciosamente cidadãos e empresas. As agências de segurança da Coreia do Sul, incluindo o Serviço de…
