Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
Cibercriminosos comprometeram três namespaces de códigos de país para obter certificados que permitem impersonar sites confiáveis, como Google e outros serviços. Isso facilita ataques de phishing e outras ameaças.
A ASOS está enviando atualizações para clientes afetados sobre o incidente de segurança cibernética que sofreu no início desta semana, confirmando que hackers acessaram alguns dados pessoais. O incidente está…
Uma campanha de spear-phishing foi identificada pelo Cisco Talos contra indivíduos afiliados a organizações de pesquisa em Taiwan. A operação utilizou temas de eventos públicos legítimos e imitou instituições…
Um novo phishkit denominado Wazza está sendo utilizado para atacar organizações bancárias, governamentais e de manufatura nos EUA, UE e Austrália. Esse phishkit não se limita a copiar páginas de login familiares e…
O Departamento de Justiça dos EUA acusou Zohar Pinhasi, proprietário da MonsterCloud, de fraude por alegadamente pagar resgate a atacantes de ransomware enquanto afirmava usar ferramentas proprietárias para recuperar…
Uma ferramenta de phishing alimentada por IA, chamada BlueKit, está facilitando o acesso de criminosos a ferramentas de seqüestro de contas, permitindo que eles criem páginas de login falsas e mensagens de scam…
Um músico da Carolina do Norte foi condenado a 18 meses de prisão por coletar mais de $10 milhões em royalties de plataformas de streaming como Spotify, Apple Music, Amazon Music e YouTube Music, utilizando um esquema…
Atores de ameaças agora estão ocultando payloads maliciosos utilizando registros DNS TXT e pré-busca do cache do navegador, tornando mais difícil detectar estágios iniciais de ataques. Essa técnica de Phishing permite…
Uma nova campanha de phishing está direcionada a gerentes de contas de publicidade, utilizando sites falsos que imitam ChatGPT, Gemini, Claude e Perplexity. Esses sites maliciosos roubam credenciais de login e códigos…
Usuários do Facebook estão relatando receber mensagens com listagens falsas de Marketplace, onde o golpista usa o nome da vítima como vendedor. Esse tipo de golpe é classificado como Phishing, visando obter informações…
A gigante editorial japonesa Nikkei divulgou que atacantes desconhecidos invadiram recentemente duas contas de e-mail de funcionários e usaram uma delas para enviar milhares de e-mails de phishing. O incidente foi…
O Google anunciou uma nova medida de segurança que restringe o acesso aos serviços de acessibilidade do Android a aplicativos verificados e classificados como Ferramentas de Acessibilidade quando a Proteção Avançada…
Mais de 70 sites falsos de criptomoedas, incluindo xStocks e Pendle, prometem recompensas extras para os usuários que votem, mas na verdade direcionam os visitantes a conectar suas carteiras, configurando uma armadilha…
Uma operação de phishing ligada à China, identificada como TA419, tem como alvo especialistas em política de IA nos setores de think tanks, universidades e juridiques nos EUA. A operação envolve a impersonificação de…
Microsoft alertou sobre campanhas de phishing que distribuem um instalador do software MSP360 Remote Monitoring and Management (RMM) sob o disfarce de convites para reuniões, iscas temáticas de PDF, prompts de…
Uma campanha de phishing direcionada a executivos nos EUA, denominada CSuite, foi identificada em 351 análises de sandbox, com 51% das submissões originárias dos Estados Unidos. As organizações de tecnologia…
Dois ex-membros da Força Aérea dos Estados Unidos foram condenados a 189 meses de prisão por envolvimento em uma série de golpes de comprometimento de e-mail empresarial (BEC) e campanhas de phishing que ocorreram ao…
Um cidadão vietnamita foi acusado de lavagem de dinheiro por seu papel em um golpe massivo de "abate de porco", que fraudou uma vítima de US$ 16 milhões em criptomoedas. O golpe envolveu técnicas de phishing e…
Um golpe de pré-venda de iPhone falso promete um voucher de $500. Ao abrir a página em um iPhone vulnerável, o golpe tenta invadir o dispositivo antes mesmo de preencher o formulário. Essa ação pode estar relacionada a…
Um domínio usado como texto de preenchimento inofensivo apareceu em cerca de 1.700 repositórios, mas foi posteriormente registrado e usado para servir iscas maliciosas. Essa semana foi marcada por ataques que…
