Estado de Alerta: Ameaças Estatais e Phishing em 2025
A Talos apresenta uma análise detalhada das tendências de ameaças estatais e phishing em 2025, destacando a evolução dessas ameaças e suas implicações para a segurança cibernética.
Phishing e golpes página 24
Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
Incidente de Abuso de Notificações Legítimas da Apple
Scammers estão usando notificações legítimas da Apple para enganar usuários a ligarem para números de suporte técnico falsos, com o objetivo de executar golpes de suporte técnico.
Incidente de Ataque Cibernético: Sapphire Sleet Utiliza Engenharia Social e AppleScript para Comprometer macOS
Um novo ataque cibernético focado em macOS, atribuído ao ator de ameaça norte-coreano Sapphire Sleet, foi detectado pela Microsoft. O ataque utiliza engenharia social e AppleScript para bypassar proteções de segurança…
Incidente de Phishing Avançado: SideWinder
A equipe de ameaça persistente avançada SideWinder lançou uma campanha de phishing altamente direcionada contra organizações governamentais do Sul da Ásia, utilizando um visualizador de PDF falso do Chrome e uma cópia…
GitHub Issue Alerts Exploited em Ataque de Phishing contra Desenvolvedores
Hacker estão abusando de e-mails de notificação de problemas do GitHub para enganar desenvolvedores e tomar silenciosamente o controle de seus repositórios usando aplicações OAuth maliciosas. Isso transforma…
Incidente de Cibercrime Global
Um homem britânico confessou ter participado de um esquema de cibercrime que envolveu phishing por SMS, intrusão em redes de empresas e troca de SIM para roubar pelo menos $1 milhão em moeda virtual de vítimas em todo…
Incidente de Cibercrime: Scattered Spider
Tyler Buchanan, membro da Scattered Spider, confessou em um tribunal nos EUA ter hackeado empresas e roubado milhões em criptomoedas. Buchanan, um jovem de 24 anos da Escócia, admitiu ter hackeado dezenas de empresas…
Big Tech pode parar os golpes. Eles apenas não querem
A Big Tech tem a capacidade de prevenir golpes financeiros, mas não está tomando medidas eficazes para proteger os idosos contra fraudes. A falta de ação é resultado de uma combinação de motivos, incluindo a…
FakeWallet: Ladrão de Criptomoedas Espalha-se Pela App Store do iOS
Em março de 2026, foi descoberto mais de vinte aplicativos de phishing na App Store do Apple, disfarçados como carteiras de criptomoedas populares. Esses aplicativos estão roubando informações de usuário e criptomoedas.
FakeWallet: Falsa Wallet de Criptomoedas Espalha-se Pelo App Store do iOS
Em março de 2026, foi descoberto mais de vinte aplicativos de phishing no App Store do Apple, disfarçados como wallets de criptomoedas populares. Esses aplicativos são capazes de roubar informações de criptomoedas dos…
Fake Helpdesk Ataque: Abuso de Equipes e Assistência Rápida para Infiltrar Alvos
Atacantes estão aumentando a exploração do Microsoft Teams e da Assistência Rápida do Windows para executar uma cadeia de engenharia social com tema de ajuda técnica que leva a um comprometimento completo da empresa e…
Tycoon 2FA Phishers Migram para Phishing de Código de Dispositivo
Atacantes estão utilizando uma técnica de phishing conhecida como "phishing de código de dispositivo" para enganar vítimas e obter acesso a contas. Eles aproveitam o fluxo de login de dispositivo legítimo de uma…
Uma Velha Artimanha que Continua Funcionando
Uma variante clássica de golpe de avanço de pagamento com cartas de crédito é ainda utilizada, aproveitando-se da credulidade das vítimas. A técnica de phishing é utilizada para obter informações de login e cartões de…
Ataque de Falsificação de Hardware de Carteira de Criptomoedas
Um pesquisador de segurança da informação brasileiro expôs um golpe de supply chain sofisticado e em larga escala, envolvendo carteiras de hardware falsificadas Ledger Nano S Plus vendidas por meio de um marketplace…
Ampliação de Ataques de Phishing por Telefone com Plataforma ATHR
A plataforma ATHR está sendo utilizada por hackers para executar operações de phishing em larga escala por telefone, conhecidas como vishing. Essa plataforma envia e-mails simples com um número de telefone, que, quando…
Google Fortalece Políticas de Privacidade e Combate a Fraude
Google anunciou atualizações de política para reforçar a privacidade dos usuários e proteger empresas contra fraude. Além disso, o Google bloqueou ou removeu mais de 8,3 bilhões de anúncios globais e suspendeu 24,9…
Incidente de Phishing com Software de Acesso Remoto
Um e-mail com tema DHL tenta convencer os destinatários a instalar software de acesso remoto, que pode ser usado para implantar malware adicional, incluindo ransomware. O e-mail é uma tentativa de phishing que visa…
Ampliação de Ataques de Vishing e Roubo de Credenciais com Plataforma ATHR
Cibercrimeiros estão aumentando a utilização de ataques de entrega orientados a telefone (TOAD) para contornar segurança tradicional de e-mail, e uma nova plataforma de crime cibernético chamada ATHR está acelerando…
Impostura de Negócios: Fraude de Empresas Falsas e Scams de Compras
Uma análise profunda da fraude de impostura de negócios, que envolve empresas falsas que depositam cheques roubados e scams de compras alimentados por inteligência artificial, revela que a mesma vulnerabilidade permite…
Incidente de Phishing: "iCloud storage is full" scam
Um novo ataque de phishing está afetando usuários do Apple, onde eles são enganados a fornecer detalhes de pagamento sob a falsa promessa de atualizar o iCloud ou perder fotos.