Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
Golpistas estão utilizando ofertas falsas de V-Bucks e sites de valor de locker para sequestrar contas de Fortnite. Esses golpes visam atrair jogadores com promessas de recompensas atrativas, porém, na verdade, buscam…
O phishing de código de dispositivo, que envolve o abuso do fluxo de autorização de dispositivo OAuth 2.0 para roubar tokens de acesso, evoluiu de uma técnica de equipe vermelha de nicho para uma ameaça em escala…
Um cidadão ganês, Derrick Van Yeboah, foi condenado a 7 anos de prisão por roubar cerca de $10 milhões de vítimas de golpes de romance. Ele se fazia passar por parceiros românticos falsos e interagia diretamente com as…
Um aplicativo falso de criptomoeda foi disponibilizado na App Store da Apple, resultando no roubo de $1,8 milhão. O caso levanta questões sobre a eficácia da moderação da Apple em relação a aplicativos que imitam…
O Health-ISAC alertou organizações de saúde e tecnologia médica sobre um aumento de ataques bem-sucedidos por parte do grupo ShinyHunters. Esses ataques utilizam engenharia social para comprometer contas de single…
Um grupo de atacantes desconhecidos invadiu 92 contas de usuário únicas da SonicWall com credenciais legítimas, de acordo com pesquisadores. Esse ataque atingiu 30 clientes da SonicWall em apenas 2 dias. Os atacantes…
A Inteligência Artificial (IA) está tornando golpes de robocall mais baratos, convincentes e difíceis de detectar. A autenticação de chamadas, como o Caller ID, não é suficiente para combater esses golpes.
Uma campanha de fraude em grande escala, ativa por mais de nove anos, envolve a criação de sites clones de empresas russas para roubar fundos de firmas internacionais. Os atores da ameaça criaram sites clones de…
Um golpe de phishing envolvendo lojas falsas de Walmart foi descoberto, oferecendo descontos incríveis em bebidas alcoólicas para atrair compradores e roubar informações de cartão de crédito. As lojas falsas imitam a…
A empresa australiana CubePilot, desenvolvedora de controladores de voo para drones, foi vítima de um ataque de DNS hijacking, resultando em uma grave interrupção operacional. Esse tipo de ataque redireciona o tráfego…
Um login de autenticação única (SSO) comprometido pode fornecer aos atacantes acesso a múltiplas aplicações e serviços empresariais. A Specops Software explica como senhas mais fortes, MFA resistente a phishing e…
A Malwarebytes refoi sua solução de segurança móvel para priorizar a proteção contra golpes e manter os dispositivos seguros. Isso ocorre em resposta ao aumento de ameaças móveis, como phishing e scams. A nova versão…
O relatório do segundo trimestre da Talos IR destaca um aumento significativo no acesso inicial baseado em phishing e na utilização de ferramentas legítimas de gerenciamento remoto como armas. Esses métodos estão sendo…
Uma campanha de fraude publicitária recentemente descoberta está distribuindo aplicativos Android que exibem anúncios em tela cheia cada vez que o usuário termina uma ligação telefônica.
Apple está sendo processada por três pessoas que alegam ter perdido aproximadamente $1.8 milhões em Bitcoin após baixar e usar uma aplicação de carteira de criptomoeda falsa do App Store chamada Sparrow Wallet.
Criminosos estão se passando por membros do grupo ShinyHunters e utilizando endereços de e-mail vazados para dar credibilidade a e-mails de sextorsão. Esses golpes visam enganar as vítimas, fazendo-as acreditar que os…
Uma campanha de phishing com tema do Microsoft Teams foi identificada, utilizando iscas de "documento seguro" para entregar ferramentas legítimas de gerenciamento remoto (RMM). A vítima era direcionada por meio de…
Hackers comprometeram gateways de Wi-Fi de hotéis para redirecionar usuários para páginas de login falsas do Microsoft 365 e roubar credenciais. A equipe de pesquisa de ameaças da ReliaQuest documentou esse ataque, que…
Campanhas de phishing direcionadas a instituições financeiras têm evoluído, passando de um modelo tradicional de coleta de credenciais para um abordagem mais imediata de hijacking de conta. Pesquisas recentes em…
Hackers estão alterando configurações de DNS em dispositivos de Wi-Fi em hotéis e centros de conferência para redirecionar usuários a páginas falsas de login do Microsoft 365, visando roubar contas de usuários. Essa…
