Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
O FBI alerta sobre sites falsos que imitam a FIFA para roubar informações pessoais e financeiras, vender ingressos e pacotes de hospitalidade falsos e promover outros golpes relacionados à Copa do Mundo de 2026.
Um novo ataque de phishing chamado VaultJacking permite que um atacante roube todo o vault de gerenciamento de senhas do Google com apenas um PIN de 6 dígitos capturado. Isso inclui todas as senhas e chaves armazenadas.
Atores de ameaças estão criando sites falsos que imitam os sites oficiais da FIFA para roubar dados pessoais sensíveis, como nomes, endereços e números de telefone, de usuários desavisados. Esses sites falsos utilizam…
Foi divulgada uma técnica de phishing denominada “VaultJacking” que levanta sérias preocupações na comunidade de cibersegurança. Pesquisadores demonstraram como um único PIN capturado do Google Password Manager (GPM)…
Um cidadão canadense foi condenado a 33 anos de prisão por participar de um esquema de sextorção que atingiu mais de 145 crianças nos Estados Unidos, com idades tão baixas quanto 6 anos, durante oito anos. O esquema…
Um novo tipo de ataque de engenharia social está direcionado a milhões de clientes do State Bank of India em todo o país. Os golpistas estão enviando mensagens falsas alertando os usuários de que seu aplicativo…
Uma campanha de phishing está distribuindo uma variante stealthy de PureLogs que utiliza técnicas avançadas de evasão, incluindo process hollowing via MsBuild.exe. A campanha visa roubar dados sensíveis de sistemas…
O grupo Silent Ransom (SRG) está realizando ataques de engenharia social contra escritórios de advocacia, se passando por suporte de TI interno para roubar dados sensíveis e extorquir as vítimas sem usar ransomware…
O State Bank of India (SBI) emitiu um alerta de segurança cibernética sobre uma campanha de phishing direcionada aos usuários de sua plataforma de banco digital YONO. A campanha envolve mensagens fraudulentas que…
À medida que a Copa do Mundo FIFA 2026 se aproxima, cibercriminosos lançaram uma operação fraudulenta em grande escala visando fãs do torneio, utilizando mais de 300 domínios falsos. A operação é sofisticada e bem…
Um kit de phishing denominado Tycoon 2FA, que opera como uma plataforma de Phishing-as-a-Service (PhaaS), tem sido utilizado para roubar tokens de sessão autenticados de contas Microsoft 365 e Google Workspace. Lançado…
O FBI alertou sobre um novo kit de phishing, chamado Kali365, que está sendo usado para obter acesso de longo prazo a contas de Microsoft Outlook, Teams e OneDrive. Esse kit é capaz de burlar a autenticação multifator…
Hackers estão utilizando domínios confiáveis do Google para ocultar links de phishing, dificultando a detecção por gateways de email. Essa campanha é um lembrete de que a confiança em plataformas de tecnologia…
Phishers estão roubando credenciais do LinkedIn enquanto abusam do Adobe Target para rastrear vítimas e redirecioná-las para páginas reais do LinkedIn. Essa tática de phishing utiliza e-mails falsos que imitam o…
A Microsoft alertou sobre uma campanha ativa de cryptojacking que utiliza interações com chatbots de inteligência artificial (IA) para direcionar usuários a sites de downloads maliciosos. Essa técnica emergente amplia…
A recent cyber campaign, dubbed "Operation Dragon Whistle," is targeting China's education sector with highly tailored spear-phishing attacks that deploy Cobalt Strike beacons via deceptive PDF/LNK files. The attackers…
CypherLoc é um software de lock de navegador sofisticado projetado para levar vítimas a chamadas de suporte fraudulentas. Ele evita scanners e sandboxs executando de forma condicional e criptografada dentro do…
O grupo APT Ghostwriter, também conhecido como UAC-0057 e UNC1151, retomou suas atividades com uma campanha de phishing direcionada a agências governamentais ucranianas. A isca utilizada desta vez é a plataforma de…
Uma campanha de phishing em grande escala visando a Copa do Mundo FIFA 2026 expandiu-se significativamente, passando de 79 domínios fraudulentos inicialmente documentados para uma rede de pelo menos 222 domínios…
O FBI alertou sobre um kit de phishing em rápido crescimento, chamado Kali365, que abusa de páginas legítimas de autorização de dispositivos da Microsoft para conceder acesso persistente a aplicações controladas por…
