Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
A fraude digital está se tornando cada vez mais sofisticada, tornando necessário um abordagem mais agressiva para neutralizar as organizações criminosas. A defesa tradicional contra a fraude está se tornando obsoleta e…
Uma campanha de engenharia social está ativamente visando desenvolvedores de software aberto através do Slack. A advertência foi compartilhada através da lista de e-mail OpenSSF Siren, uma plataforma de inteligência de…
Uma nova campanha de phishing está ativamente alvoando empresas em todo o mundo, explorando uma das ferramentas mais confiáveis em marketing digital — o plataforma de gerenciamento de negócios do Meta. Cibercriminosos…
Atacantes estão abusando de notificações legítimas do Meta Business Manager para enviar e-mails de phishing que contornam filtros de segurança e chegam aos inboxes dos usuários. Esses e-mails, que parecem autênticos…
A fraude cibernética está aumentando rapidamente na América Latina, onde os cibercriminosos aproveitam dispositivos comprometidos para realizar transferências de fundos antes que as instituições financeiras possam…
O Browser Guard, uma extensão de navegador, foi projetada para proteger a privacidade do usuário, evitando que informações sobre suas extensões sejam compartilhadas com terceiros. Isso é especialmente importante para…
Autoridades alertam que cartéis mexicanos estão alvoando proprietários de timeshares com golpes de fraude de antecipação de pagamento. Os proprietários devem estar atentos a possíveis tentativas de fraude.
A autenticação por senha única é uma barreira frágil contra ameaças cibernéticas sofisticadas. Atacantes estão alvoando a autenticação por senha única, levando a uma grande porcentagem de violações de dados. A…
A Indian Bank emitiu um alerta de segurança urgente para seus clientes sobre uma onda crescente de mensagens fraudulentas de pagamento de LPG e atualização de KYC que estão sendo usadas para roubar informações de banco…
A Cisco Talos observou um aumento na atividade que utiliza pipelines de notificação em plataformas de colaboração populares para entregar e-mails de spam e phishing. Essa técnica é usada para enganar usuários e…
Ativistas de ameaças estão explorando ferramentas de monitoramento remoto legítimas LogMeIn Resolve e ScreenConnect em uma campanha de phishing multi-estágio que combina engenharia social, técnicas de vida no campo e…
Um ataque ao pacote NPM popular Axios é apenas um dos muitos que visam mantenedores, revelando como atores de ameaça podem escalar campanhas de engenharia social complexas. O ataque envolveu a utilização de e-mails de…
Hackeres ligados à Coreia do Norte estão utilizando servidores C2 no GitHub para realizar ataques cibernéticos em organizações sul-coreanas. O ataque começa com e-mails de phishing que carregam arquivos LNK obfuscados…
Um ataque de engenharia social altamente coordenado está sendo executado contra desenvolvedores de código aberto de topo no ecosistema Node.js e npm. Após o recente comprometimento do pacote popular Axios, que tem mais…
Um ataque coordenado de engenharia social foi descoberto, visando mantenedores de Node.js e npm de alto nível. O ataque é considerado uma operação escalável, com o objetivo de infiltrar a cadeia de fornecimento de…
A gestão de identidade e acesso (IAM) é essencial para a segurança das organizações em 2026, especialmente em ambientes de nuvem múltipla, trabalho remoto e aplicativos SaaS. A falta de controle sobre a autenticação e…
Duas ofertas de emprego falsas, disfarçadas como oportunidades de trabalho na Coca-Cola e Ferrari, podem comprometer contas de Google e Facebook. Essas ofertas são uma tentativa de phishing, com o objetivo de roubar…
Uma nova campanha de phishing que utiliza arquivos de atalho do Windows (LNK) maliciosos para atacar usuários na Coreia do Sul, enquanto abusa do GitHub como infraestrutura de Controle e Comando (C2) para ocultar suas…
Um relato de um crime de fraude de compromisso de e-mail empresarial (BEC) demonstra que o cenário de ameaças está mudando. O atacante usou técnicas de phishing para enganar um funcionário da vítima, obtendo acesso a…
Um episódio do Talos Threat Perspective analisa tendências do ano de 2025, destacando como a identidade é usada para obter, ampliar e manter acesso em ambientes. Atacantes estão se tornando usuários confiáveis, o que…
