Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
Uma nova plataforma de Phishing como Serviço (PhaaS) denominada "ARToken" opera como afiliada da plataforma de phishing EvilTokens, oferecendo uma visão detalhada de uma extensa ferramenta projetada para comprometer o…
Ataques ConsentFix e ClickFix utilizam prompts falsos e fluxos OAuth para roubar tokens de autenticação de contas Microsoft 365 em segundos, permitindo o acesso não autorizado. Essas táticas de bypass de autenticação…
A Opera lançou o Paste Protect, uma nova funcionalidade de segurança projetada para bloquear ataques do tipo ClickFix, que utilizam engenharia social para induzir usuários a executar comandos maliciosos. Essa medida…
Uma campanha de phishing recentemente descoberta está utilizando técnicas avançadas para se adaptar ao dispositivo e sistema operacional da vítima, aumentando assim as taxas de comprometimento. Os atacantes estão…
Um jovem de 19 anos, Peter Stokes, cidadão dual dos EUA e Estônia, foi extraditado da Finlândia para enfrentar acusações nos EUA por conspiração, intrusão de computador e fraude. Ele é suspeito de pertencer ao grupo de…
Pesquisadores de segurança cibernética identificaram uma nova cadeia de ataque de entrega de malware em várias etapas que usa engenharia social e páginas do Blogger para entregar um ladrão de informações chamado…
O Departamento de Segurança Nacional dos EUA (DHS) está investigando um ataque cibernético que comprometeu a Homeland Security Information Network (HSIN), uma plataforma sensível de compartilhamento de informações…
A integração do Criminal IP com o OpenCTI enriquece os indicadores de ameaça com pontuação de risco, inteligência de infraestrutura e análise de phishing. Isso proporciona contexto crucial para a inteligência de…
A plataforma ARToken, identificada como um serviço de phishing oferecido por afilados mal-intencionados, expõe mais de 80 endpoints de API para realizar ataques de phishing com código de dispositivo, persistência de…
Pesquisadores da Cisco Talos identificaram um kit de phishing, denominado ARToken, que apresenta características semelhantes a um serviço de Business Email Compromise (BEC) como um serviço. Esse kit de phishing está…
A Comissão Federal de Comércio dos EUA (FTC) anunciou que a Amazon pagará uma multa civil de $2,25 milhões por bloquear o acesso a registros de transações de vítimas de roubo de identidade. A empresa foi acusada de…
Ataques cibernéticos estão utilizando domínios gerados por modelos de linguagem de IA que não existem, uma técnica denominada "phantom squatting". Esses domínios são registrados por atacantes antes que qualquer outra…
Golpistas estão utilizando ofertas de emprego na Amazon para atrair vítimas, prometendo altos salários e baixo esforço. Esses golpes são uma forma de phishing, visando obter informações sensíveis ou realizar ataques…
Campanhas de phishing direcionadas a organizações de hospitalidade na Europa e Ásia utilizam arquivos zip maliciosos para disseminar malware por meio de engenharia social e ofuscação, incluindo abuso de blockchain…
O Compromisso de E-mail Empresarial (BEC) é uma operação coordenada que envolve contas comprometidas, pesquisa financeira e redes de saque. Esses ataques são planejados e executados por meio de fóruns underground…
A Copa do Mundo FIFA 2026 iniciou em 11 de junho, mas, de acordo com a Check Point Research, a infraestrutura de fraude direcionada ao evento já havia sido construída, preparada e parcialmente implantada. Atividades de…
O Supremo Tribunal dos EUA aprovou a contagem de boletos de voto por correio que chegam após o Dia da Eleição, beneficiando defensores da eleição que argumentam que a fraude eleitoral é rara e não está ligada ao voto…
O Departamento de Estado dos EUA está oferecendo até $10 milhões por informações que ajudem a identificar ou localizar membros dos grupos de hackers UNC5792 e UNC4221, ligados aos serviços de inteligência e militares…
Mais de 236.000 sites estão utilizando modelos de golpes de investimento construídos com o framework de desenvolvimento de aplicativos DCloud Uni-App, uma ferramenta legítima e de código aberto chinesa. Esses modelos…
O grupo APT russo Gamaredon continua a evoluir e expandir seu arsenal de malware em ataques cibernéticos contra a Ucrânia em 2025. De acordo com a empresa de segurança cibernética eslovaca ESET, foram observadas 35…
