Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
O cidadão kosovar Ardit Kutleshi, 28 anos, confessou culpa por operar o mercado de cibercrime Rydox, que vendia identidades roubadas e credenciais por anos. O mercado, ativo desde fevereiro de 2016, facilitou mais de…
É fundamental atualizar os processos de RH para prevenir golpes que afetam trabalhadores de TI. Treinamento de gestores de recursos humanos nas últimas táticas e sinais de alerta ajuda a mitigar a ameaça. Análise…
O LinkedIn está implementando novas verificações para perfis falsos e históricos de trabalho, como medida para combater o aumento de perfis fraudulentos criados com auxílio de inteligência artificial (IA). Apesar…
Clientes relatam ter se inscrito em ofertas de reembolso de frete, apenas para descobrirem cobranças recorrentes inesperadas. Essa prática pode estar relacionada a golpes de Phishing ou Ransomware, visando obter…
Uma empresa de hacking de celulares, que ganhou contratos com agências de segurança dos EUA, foi acusada de ocultar sua propriedade russa. Dois líderes da empresa foram presos e enfrentam acusações de conspiração para…
O domínio "third-party.com" está sendo usado para servir uma página de verificação falsa da Cloudflare, tentando enganar usuários do Windows a executar comandos PowerShell. Esse domínio é comumente utilizado como…
Um golpe de phishing por código de dispositivo tem sido usado por golpistas para obter acesso a contas de usuários. A tática envolve o usuário inserir um código para abrir um arquivo ou participar de uma reunião, o que…
Uma técnica de engenharia social chamada ClickFix está sendo usada para transformar logotipos familiares ou prompts de verificação em pontos de entrada para ataques. A Recorded Future's Insikt GroupⓇ está monitorando…
Atores de ameaças estão envenenando as respostas de chatbots de IA, como ChatGPT, Gemini e Google AI Overview, por meio da inserção de links e dados maliciosos na Web e, em seguida, otimizando o conteúdo. Isso permite…
Um golpe que promete um sorteio gratuito do Claude Max utiliza uma janela falsa do navegador para roubar informações de login do Google. Essa tática de phishing visa enganar as vítimas, levando-as a divulgar dados…
A plataforma de phishing-as-a-service EvilTokens, operada pelo grupo Storm-2992, foi desmantelada por uma ação conjunta entre Microsoft, Coinbase e forças de lei. A plataforma comprometeu mais de 12.000 caixas de…
A Microsoft realizou uma operação de disrupção contra uma plataforma de phishing como serviço que visava contas do Microsoft 365. Foram apreendidos 50 sites e desativados mais de 150 domínios. Essa ação coordenada teve…
A Microsoft anunciou a desmantelamento do serviço de phishing EvilTokens, que utilizava inteligência artificial em todas as etapas da cadeia de ataque. A ação foi realizada com autorização do Tribunal Distrital dos EUA…
A Microsoft e parceiros desmantelaram o EvilTokens, uma plataforma de phishing-as-a-service que utilizava inteligência artificial em toda a cadeia de ataque para roubo de tokens e comprometimento de contas e emails…
A plataforma EvilTokens, que comprometeu mais de 12.000 contas da Microsoft em mais de 10.000 organizações, foi interrompida em uma operação liderada pela Unidade de Crimes Digitais (DCU) da Microsoft. A plataforma era…
Um webinar irá discutir violações reais do Google Workspace envolvendo engenharia social e aplicações OAuth maliciosas. O evento abordará desde o acesso inicial até as primeiras horas críticas de resposta a incidentes…
O grupo de ameaças conhecido como SideCopy, originário do Paquistão, expandiu seu foco estratégico para atingir instituições acadêmicas na Índia, utilizando iscas de spear-phishing com o malware ReverseRAT. Essa…
Mais de 100 sites vinculados utilizam um kit de ferramentas de $249 para transformar nomes de produtos copiados e marcas de IA desconhecidas em assinaturas pagas. Esses sites operam de forma fraudulenta, oferecendo…
A Microsoft alertou administradores a migrar usuários do Entra ID para métodos de autenticação resistentes a phishing antes da aposentadoria do SMS como primeiro fator de autenticação em fevereiro de 2027. Isso visa…
Mensagens de phishing sobre entrega de encomendas fingem ser de empresas de courier conhecidas e usam taxas pequenas ou reembolsos prometidos para roubar informações pessoais e financeiras. Esses golpes visam obter…
