Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
A Operação Alice, uma operação de cooperação internacional entre órgãos de segurança, desmantelou uma rede de sites falsos da dark web que contava com mais de 373.000 sites falsos, visando enganar usuários que…
A Agência de Segurança Cibernética e Infraestrutura da CISA e o FBI alertam sobre uma campanha de phishing em massa conduzida por atores de ameaça afiliados a serviços de inteligência russos, visando comprometer…
A Agência Federal de Investigação (FBI) e a Agência de Segurança Cibernética e Infraestrutura (CISA) emitiram um alerta de cibersegurança sobre uma campanha de phishing generalizada. Os serviços de inteligência russos…
Empresas líderes de vários setores concordaram em compartilhar informações e colaborar para fortalecer suas defesas contra fraudes online, em resposta a uma onda de golpes cibernéticos alarmantes.
A Agência Federal de Investigação (FBI) e seus parceiros tailandeses desmantelaram centros de fraude na Ásia do Sudeste, responsáveis por golpes cibernéticos que afetaram milhares de americanos. As vítimas foram…
Pesquisadores da Malwarebytes detectaram criminosos vendendo registros de imposto roubados em fóruns do dark web, aproveitando a temporada de imposto para cometer fraudes de identidade.
Horabot ressurgiu no México com uma cadeia de ataque mais complexa, que combina lures de CAPTCHA falsos, scriptagem off-the-land e um spreader de estilo email para entregar um trojano de banco latino-americano. Nesta…
A empresa de segurança digital Aura confirmou um incidente de breach de dados que afetou cerca de 900.000 registros de usuários após um ataque de engenharia social direcionado. O incidente destaca a ameaça contínua de…
A empresa de cirurgia robótica Intuitive sofreu um ataque de phishing direcionado, resultando em uma furtura de dados que expôs informações de clientes, funcionários e corporativas. A empresa é americana e desenvolve…
Ativistas de ameaças estão cada vez mais confiando em engenharia social em vez de vulnerabilidades complexas em software para invadir redes corporativas. Em novembro de 2025, a equipe de Detecção e Resposta (DART) da…
A equipe de Detecção e Resposta da Microsoft detalhou uma campanha de phishing de voz (vishing) sofisticada que comprometeu um ambiente corporativo em novembro de 2025. O atacante iniciou a campanha fingindo ser um…
Um grupo de hackers executou um ataque de phishing em sete etapas contra a Outpost24, uma empresa de segurança cibernética, com o objetivo de obter credenciais de um executivo de alto escalão. O ataque utilizou marcas…
Com o crescimento da e-commerce e pagamentos móveis, a compra online se tornou uma parte essencial da vida cotidiana para muitas pessoas. No entanto, essa conveniência introduziu novos desafios de segurança, incluindo…
Atacantes de phishing encontraram uma maneira de utilizar uma característica de segurança padrão contra os usuários que ela foi projetada para proteger. Abusando do redirecionamento de URL, uma medida defensiva…
Através de uma campanha de phishing, os atores de ameaça norte-coreanos, conhecidos como Konni, obtiveram acesso inicial a vítimas e distribuíram payloads maliciosos através da aplicação KakaoTalk. A atividade foi…
Uma campanha de phishing multi-vetor está sendo utilizada para roubar credenciais de login de usuários do Microsoft Teams e Xfinity, utilizando sites WordPress comprometidos. Os atacantes estão usando sites confiáveis…
Cibercriminosos estão aprimorando suas técnicas de phishing, utilizando mecanismos de redirecionamento de URLs para mascarar domínios maliciosos. Essa técnica é projetada para proteger usuários, substituindo links…
Uma campanha de phishing recém-identificada está transformando software de suporte ao cliente legítimo em uma ferramenta para roubar dados sensíveis de usuários. Atacantes estão abusando do LiveChat, uma plataforma de…
Ativistas de ameaças estão cada vez mais utilizando infraestrutura confiável para lançar seus ataques, tornando mais difícil para ferramentas de segurança automatizadas detectar atividade maliciosa. Uma campanha de…
Uma campanha recém-identificada demonstra como as plataformas de Software-as-a-Service (SaaS) como o LiveChat estão sendo utilizadas para roubar dados sensíveis em tempo real. Diferente das ataques de phishing…
