Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
Um grupo de hackers clonou o site oficial do CERT-UA, a equipe de resposta cibernética da Ucrânia, e lançou uma campanha de phishing direcionada a agências governamentais, instituições financeiras, instituições…
Uma campanha de malware está sendo executada por hackers que abusam de arquivos DOCX, RTF, JavaScript, PowerShell e Python para entregar um sinal de Cobalt Strike em memória em uma operação de phishing direcionada que…
A equipe de ameaças TeamPCP está comprometendo contas de usuário em instâncias de cloud e SaaS utilizando credenciais roubadas, exigindo uma resposta rápida das organizações para mitigar os ataques.
Uma nova ferramenta de phishing perigosa entrou em cena no cenário do crime cibernético. A plataforma EvilTokens, lançada em 2026, oferece a criminosos um kit pronto para uso para roubar contas Microsoft 365…
EvilTokens é uma plataforma de Phishing-as-a-Service (PhaaS) que industrializa o roubo de contas do Microsoft, abusando do fluxo de código de dispositivo OAuth em vez de phishing de credenciais tradicional. A…
Apple introduziu uma nova medida de segurança no macOS Tahoe 26.4, lançado como candidato a versão estável, para proteger usuários contra campanhas de engenharia social conhecidas como Ataques ClickFix. Essa…
Apple introduziu uma nova funcionalidade de segurança no macOS Tahoe 26.4 para proteger usuários contra ataques de engenharia social conhecidos como ClickFix. Essa defesa intercepta comandos potencialmente prejudiciais…
Cibercriminosos estão explorando as temporadas de declaração de impostos em todo o mundo, abusando de lures da IRS e declaração de impostos para entregar malware, ferramentas de monitoramento remoto e gerenciamento…
Um trabalhador de TI suspeito da Coreia do Norte usou uma identidade roubada, conteúdo de currículo gerado por IA e respostas de entrevista scriptadas para tentar obter um cargo remoto senhor em uma empresa de…
Pesquisadores de segurança cibernética descobriram um conjunto de ferramentas de acesso remoto de origem russa, distribuído via arquivos de atalho Windows (LNK) maliciosos disfarçados como pastas de chaves privadas. O…
A gestão de fraude envolve detectar, prevenir e responder a atividades fraudulentas. Existem várias estratégias que as organizações podem usar para gerenciar fraude, incluindo a implementação de software de detecção de…
Um ataque cibernético não autorizado foi detectado, resultando em acesso não autorizado a sistemas sensíveis. O ataque parece ter sido realizado por meio de uma técnica de phishing, com o objetivo de obter credenciais…
Uma série de campanhas de phishing começou em agosto, visando candidatos a empregos, utilizando táticas psicológicas e dados raspados de perfis do LinkedIn. Os criminosos imitam recrutadores da Palo Alto Networks para…
Um ataque de phishing de código de dispositivo ativo está sendo executado contra identidades do Microsoft 365 em mais de 340 organizações nos EUA, Canadá, Austrália, Nova Zelândia e Alemanha. O ataque utiliza abuso de…
A Insikt Group identificou cinco clusters de engenharia social ClickFix (QuickBooks, Booking.com, Birdeye) que visam Windows e macOS. Os atores ameaçadores exploram ferramentas de sistema nativas com comandos…
Uma campanha de phishing avançada, alimentada por inteligência artificial, comprometeu centenas de organizações. Os pesquisadores da Huntress acreditam que as vítimas no conjunto de clientes da Railway representam…
Um novo tipo de fraude cibernética está surgindo durante os eventos esportivos, incluindo a March Madness. Esses ataques podem ser identificados por meio de técnicas de engenharia social e exploração de vulnerabilidades.
Uma campanha de phishing atinge usuários que acreditam estar baixando aplicativos de jogos de azar de lojas de aplicativos legítimas, como Google e Apple. Mais de 1.500 sites de lojas de aplicativos falsos imitam a…
Uma campanha de malvertising em larga escala está sendo usada para entregar um EDR killer baseado em BYOVD, com a Huntress relacionando a campanha a implantações de ScreenConnect maliciosas e um driver de áudio…
Microsoft alertou sobre novas campanhas de phishing que estão capitalizando na temporada de impostos nos EUA para coletar credenciais e distribuir malware. As campanhas de e-mail aproveitam a urgência e a natureza…
