Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
O grupo de ameaças alinhado à Bielorrússia, conhecido como Ghostwriter (também conhecido como UAC-0057 e UNC1151), tem utilizado iscas relacionadas ao Prometheus, uma plataforma de aprendizado online ucraniana, para…
Dois ex-executivos de uma empresa de rastreamento de chamadas e análise se declararam culpados por ocultar um esquema de fraude de suporte técnico que durou anos e vitimizou indivíduos em todo o mundo. O esquema…
Uma operação cibernética recentemente descoberta, denominada Operação Dragon Whistle, tem gerado preocupações entre profissionais de segurança após uma onda coordenada de ataques direcionados a instituições…
O setor de saúde está enfrentando um aumento nos ataques de engenharia social, de acordo com o Relatório de Investigações de Violação de Dados (DBIR) de 2026 da Verizon. Esses ataques são uma ameaça significativa para…
As perdas por fraude não se limitam a chargebacks. Declínios falsos, tomada de contas e abuso também afetam receita e confiança.
Um aumento significativo de atividade de phishing foi detectado visando a Copa do Mundo de 2026, com uma expansão drástica da ameaça. O que começou como um grupo de 79 domínios maliciosos evoluiu para um ecossistema de…
O FBI emitiu um alerta sobre uma plataforma de phishing como serviço (PhaaS) chamada Kali365, que está ativamente visando usuários do Microsoft 365 para roubar tokens de acesso e contornar a autenticação multifator…
O FBI emitiu um alerta sobre uma plataforma de Phishing como Serviço (PhaaS) chamada Kali365, que visa usuários do Microsoft 365. Observada pela primeira vez em abril de 2026, essa plataforma permite que atacantes…
Uma campanha de phishing denominada "Operação Dragon Whistle" tem como alvo ambientes acadêmicos, incluindo a Universidade de Changzhou, utilizando arquivos LNK maliciosos para manter a furtividade e a persistência. A…
Uma grande campanha de phishing foi detectada utilizando e-mails falsos de "código de conduta" para enganar funcionários a revelar suas credenciais de conta. Os atacantes não apenas roubaram senhas, mas também…
Threat actors estão cada vez mais utilizando a infraestrutura de e-mail da nuvem da Amazon para entregar mensagens de phishing que parecem completamente genuínas, passando em todas as verificações de segurança padrão…
Microsoft revelou uma campanha de phishing que atingiu 35.000 usuários em 26 países, roubando tokens de login via e-mails falsos de código de conduta e serviços legítimos. A campanha foi detectada em abril de 2026 e os…
Um campaign de phishing sofisticada, utilizando lures temáticos de código de conduta, atingiu mais de 35.000 usuários em 13.000 organizações. O ataque multi-estágio, observado entre 14 e 16 de abril de 2026, destaca…
Atacantes estão cada vez mais abusando do Serviço de E-mail Simples da Amazon (SES) para entregar e-mails de phishing convincentes que evitam controles de segurança tradicionais, marcando uma tendência crescente em…
A Microsoft divulgou detalhes de uma grande campanha de roubo de credenciais que utilizou combinação de lures temáticos e serviços de e-mail legítimos para direcionar usuários a domínios controlados por atacantes e…
Mais de 130 empresas foram vítimas de uma campanha de phishing complexa que simulou um sistema de autenticação de fatores múltiplos. O grupo '0ktapus' está envolvido em uma série de ataques cibernéticos que visam…
Atacantes estão abusando de dois ferramentas de monitoramento remoto e gestão (RMM) para evadir detecção em uma campanha que já afetou mais de 80 organizações.
Uma campanha de phishing ativa foi observada atacando múltiplos vetores desde pelo menos abril de 2025, utilizando legítimas ferramentas de monitoramento remoto como meio de estabelecer acesso remoto persistente a…
O Bluekit é um kit de phishing recém-descoberto que está revolucionando a forma como os cibercriminosos executam campanhas de phishing, integrando múltiplas etapas do ataque em uma única plataforma centralizada. Isso…
Há uma operação em andamento, onde hackers estão roubando contas do Facebook usando o Google AppSheet para enviar e-mails de phishing que passam pelas verificações de segurança.
