Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
Uma campanha de ataques cibernéticos envolveu a distribuição de um instalador falso do Adobe Acrobat Reader, que secretamente implantou o ScreenConnect da ConnectWise via uma cadeia de execução em memória complexa. O…
Uma operação de ameaça recém-identificada está explorando o Google Discover, uma das ferramentas de descoberta de conteúdo mais amplamente utilizadas em dispositivos Android e Chrome, para entregar notificações push…
Uma nova campanha conhecida como Pushpaganda está utilizando técnicas de engenharia social avançadas para transformar as notificações do navegador em um fluxo de golpes e alertas falsos. A campanha é alimentada por…
Ativadores de ameaças têm sido observados utilizando a plataforma de automação de fluxo de trabalho de inteligência artificial (AI) n8n para facilitar campanhas de phishing sofisticadas e entregar payloads maliciosos…
Uma equipe de atacantes conhecida como TeamPCP realizou uma ataque de cadeia de suprimentos, comprometendo ferramentas de software confiáveis para coletar credenciais em larga escala, facilitando fraude de pagamento…
Cibercriminosos estão explorando o Armazenamento de Nuvem do Google para contornar filtros de e-mail e web e entregar o Remcos RAT através de campanhas de phishing convincentes com tema Google Drive, que combinam…
Pesquisadores de segurança cibernética descobriram um esquema de fraude de anúncios inovador que utiliza técnicas de envenenamento de motores de busca (SEO) e conteúdo gerado por inteligência artificial (AI) para…
Cibercriminosos estão mudando a forma como invadem organizações. Em vez de enviar e-mails maliciosos e esperar que alguém clique em um link, os atacantes estão agora fazendo ligações telefônicas para acessar sistemas…
A FBI Atlanta Field Office, em uma operação conjunta histórica com a polícia indonésia, conseguiu desmantelar uma rede global de phishing sofisticada. A investigação alvo do kit de phishing W3LL, um conjunto de…
Cibercriminosos estão abandonando o phishing por e-mail e atacando diretamente os provedores de identidade, como a Okta, utilizando engenharia social baseada em voz, ou "Okta vishing". Isso transforma um…
Cibercriminosos estão abusando das notificações automáticas do GitHub e Jira para entregar e-mails de phishing convincentes que parecem originar de servidores dessas próprias plataformas. Essa campanha é perigosa…
A FBI e a Polícia Nacional Indonésia desmantelaram uma rede de phishing global que utilizou o toolkit W3LL para roubar credenciais de conta de milhares de vítimas e tentar fraudes por mais de $20 milhões. As…
Cibercrimeiros estão abusando do sistema de notificações integrado do GitHub e do Jira para enviar e-mails de phishing que parecem legítimos. Esses e-mails são enviados a partir dos servidores de e-mail dos próprios…
Pavel Durov, fundador do Telegram, acusou o WhatsApp de cometer fraude ao consumidor ao reivindicar a "criptografia de fim para fim por defeito". Durov argumenta que, embora as mensagens sejam criptografadas durante a…
Pavel Durov, fundador do Telegram, acusou o WhatsApp de cometer o que ele chama de "o maior fraude contra consumidores da história", alegando que as afirmações de criptografia de fim a fim (E2EE) do aplicativo são…
Um site falso convincente instala uma aplicação Claude trojanizada, enquanto deploya silenciosamente o malware PlugX, permitindo aos atacantes acessar o computador.
A FINRA (Financial Industry Regulatory Authority) lançou um centro de fusão de inteligência financeira para combater ameaças de cibersegurança e fraude no setor financeiro. O centro utilizará tecnologias de…
Cibercriminosos estão capitalizando a excitação em torno do retorno do BTS ao palco mundial, criando sites de ingressos falsos que roubam dinheiro de fãs inocentes. A campanha já alcançou fãs em nove países…
Cibercriminosos estão explorando a histeria em torno do retorno do BTS ao palco global, lançando uma onda de sites de vendas de ingressos falsos que visam fãs em vários países. A banda K-pop recentemente se reuniu após…
Um novo onda de golpes de devolução de Amazon está se espalhando, afetando tanto as caixas de e-mail quanto as mensagens de texto. Os golpistas estão utilizando técnicas de engenharia social para roubar contas de…
