Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
A Operação CamelClone é uma campanha de espionagem sofisticada que visa órgãos governamentais, instituições de defesa e corpos diplomáticos em vários países, incluindo Argélia, Mongólia, Ucrânia e Kuwait. A operação…
Um aumento significativo em scams de rastreamento de envio falso no MEA está comprometendo dados bancários por meio de phishing em tempo real. Esses ataques aproveitam a confiança dos usuários em serviços de entrega de…
Um indivíduo condenado, Kwamaine Jerell Ford, supostamente usou uma identidade falsa de uma atriz de filmes adultos para enganar vítimas de alto perfil a compartilhar suas credenciais de iCloud e códigos de…
Atacantes estão utilizando interações de suporte ao cliente para obter informações sensíveis, imitando empresas como PayPal e Amazon. A campanha de engenharia social coleta dados de cartões de crédito e informações…
A equipe de ameaça Konni APT foi identificada executando uma campanha de ataque multi-estágio que começa com e-mails de phishing direcionados e termina com o roubo de contas de KakaoTalk para disseminar malware. A…
Um aumento significativo em ataques de phishing em serviços de envio está sendo relatado, com os atacantes roubando dados bancários em tempo real. Esses ataques aproveitam a confiança dos usuários em serviços de envio…
Atacantes ligados a Storm-2561 estão utilizando resultados de busca envenenados para levar vítimas a sites VPN falsificados de Ivanti, Cisco e Fortinet, com o objetivo de roubar credenciais de login corporativas. Em…
A INTERPOL realizou uma operação global de combate ao crime cibernético (codenamed Operation Synergia III) envolvendo 72 países, que resultou na desativação de 45.000 IP maliciosos e servidores associados a phishing…
Em uma operação global coordenada pela INTERPOL, 72 países desativaram mais de 45.000 IPs maliciosos e servidores, que estavam ligados a campanhas de ransomware, malware e phishing devastadoras em todo o mundo. A…
Scammers estão enviando notificações falsas de renovação do Malwarebytes para enganar vítimas em chamadas para um número de cobrança falso.
Ataques de phishing sofisticados estão contornando proteções de dispositivo com frequência alarmante, tornando-se mais crítico do que nunca para os usuários protegerem-se de ameaças potenciais, de acordo com pesquisa…
A Starbucks Corporation confirmou um incidente de insegurança de dados que afetou um número desconhecido de funcionários, exposto informações pessoais e financeiras sensíveis após atores não autorizados acessarem…
TA453 e TA473 estão explorando notícias de guerra sobre o Irã para executar campanhas de phishing altamente direcionadas contra governos e organizações de política no Oriente Médio e além. Essas operações misturam…
Meta lançou uma suite de ferramentas anti-fraude avançadas em WhatsApp, Facebook e Messenger para combater a industrialização crescente de fraude online. Essas novas defesas combinam inteligência artificial, alertas…
Um ataque de phishing bem-sucedido resultou na infecção de um sistema de computador com ransomware, levando a perda de dados importantes. O ataque foi realizado por meio de um e-mail malicioso que contou com um link de…
Analistas da ANY.RUN identificaram um aumento significativo em campanhas de phishing que exploram o fluxo de autorização de dispositivo OAuth do Microsoft, com mais de 180 URLs maliciosas detectadas em uma semana. Essa…
Este ThreatsDay Bulletin apresenta uma coleção de ameaças de segurança que surgiram em apenas sete dias, incluindo OAuth Trap, EDR Killer, phishing no Signal e ataques a plataformas de inteligência artificial. Essas…
A detecção de phishing se tornou um dos principais desafios para as organizações, com campanhas modernas utilizando infraestrutura confiável, fluxos de autenticação legítimos e tráfego criptografado para ocultar…
O uso de inteligência artificial (IA) em ataques de phishing está rapidamente mudando o risco de e-mails, com mais ataques passando pelos filtros de e-mail e chegando diretamente aos inboxes dos usuários. Embora os…
Campañas de phishing avançadas não visam apenas enganar funcionários, mas também explorar a sobrecarga de trabalho dos analistas de segurança. Isso pode levar a incidentes não contidos, resultando em uma violação…
