Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
Um resumo das últimas notícias de segurança indica que o setor hoteleiro está sendo alvo de uma campanha de phishing que utiliza e-mails de reclamação de hóspedes falsos para instalar o TonRAT. Além disso, uma nova…
Uma nova campanha de phishing está direcionada ao setor de hospitalidade, utilizando e-mails de reclamação de hóspedes falsos para instalar o malware TonRAT. Além disso, a inteligência russa está utilizando chaves de…
A inteligência russa está utilizando chaves de recuperação de backup do Signal para acessar mensagens históricas de usuários, de acordo com um alerta recente do FBI e da CISA. Essa campanha de phishing visa…
A Microsoft alertou sobre uma campanha de phishing direcionada ao setor de hospitalidade, utilizando e-mails falsos de reclamação de hóspedes para instalar o TonRAT com persistência resiliente. Essa campanha, em…
O FBI e a CISA emitiram um alerta sobre uma campanha de phishing vinculada a serviços de inteligência russos que visa roubar chaves de recuperação de backup do Signal, permitindo que os atacantes acessem mensagens…
Atores de ameaças criam locatários OpenAI que imitam empresas legítimas e convidam funcionários para se juntarem a eles, aparentemente para obter informações confidenciais das empresas por meio de chats e projetos.
Uma campanha de phishing instala uma extensão maliciosa do Chrome para sequestrar sessões do navegador e comprometer dispositivos Windows. A extensão rouba cookies de sessão do Chrome, permitindo que os atacantes…
Uma campanha ativa de phishing tem como alvo organizações hoteleiras e outras empresas do setor de hospitalidade na Europa e Ásia desde abril de 2026. Os atacantes usam arquivos ZIP com temas de fotos para implantar um…
Autoridades polonesas prenderam quatro membros de uma gangue de cibercrime acusados de invadir parceiros de telecomunicações e sequestrar contas de e-mail para realizar ataques de troca de SIM, resultando em milhões em…
Atores de ameaças estão abusando do aplicativo Shop, da Shopify, adicionando recibos de compras falsas nas histórias de pedidos dos usuários para enganá-los e obter dados sensíveis ou instalar software de acesso…
Centros de golpes asiáticos continuam a prosperar apesar dos esforços internacionais e de aplicação da lei, movimentando dezenas de bilhões de dólares em economias regionais através do crime cibernético. A colaboração…
Golpes de emprego "Parcel Expert" são esquemas que enganam vítimas para manusear mercadorias roubadas, configurando uma armadilha para atividades criminosas. Esses golpes iniciam com ofertas de emprego falsas.
O Bluekit, uma plataforma de phishing como serviço, continua a evoluir com quase 70 novos hostnames identificados na última semana e adicionando capacidades de browser-in-the-middle para melhorar o roubo de dados. Essa…
Os fraudadores não atacam apenas uma transação; eles visam contas, plataformas e ecossistemas inteiros. A prevenção de fraude eficaz envolve quatro elevações de proteção, que melhoram a detecção de fraude com uma…
Foi descoberto um esquema de golpes envolvendo e-mails falsos de renovação de domínio que pressionam proprietários de sites a pagar a golpistas. Esses golpes utilizam sites convincentes para enganar as vítimas.
Um jovem de 21 anos, conhecido pelo alias "Snoopy", foi condenado a 18 meses de prisão por seu papel no ataque cibernético contra contas da DraftKings em novembro de 2022. O ataque envolveu phishing e credential…
Golpes de renovação de software falsos estão sendo enviados como notificações de cobrança de assinatura, alguns se passando por Malwarebytes. Esses golpes visam enganar os usuários para que paguem por serviços não…
Os ataques de engenharia social ao service desk estão se tornando uma tática cada vez mais comum entre os atacantes, visando resets de senha, mudanças em MFA e acesso a contas corporativas. Esses ataques exploram a…
Golpistas de sextorção estão afirmando ter vídeos, malware e controle total sobre os dispositivos das vítimas. Eles ameaçam divulgar conteúdo pessoal íntimo a menos que as vítimas paguem um resgate. Essas ameaças são…
O Departamento de Justiça dos EUA (DoJ) apreendeu uma conta de nuvem vinculada ao conglomerado cambojano HuiOne Group, utilizado em esquemas de lavagem de dinheiro provenientes de golpes cibernéticos. A ação faz parte…
