Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
Mais de 100.000 lojas falsas estão sendo usadas para roubar detalhes de cartões de crédito de compradores. Essas lojas falsas, identificadas como DoppelCart, imitam varejistas reais para obter informações sensíveis dos…
A autenticação multifator (MFA) dificulta o sequestro de contas, mas os atacantes estão cada vez mais direcionando seus esforços para os processos de recuperação usados para redefinir senhas e métodos de autenticação…
Atores de ameaça estão abusando de serviços do Google para escapar de detecção, visando roubar credenciais e instalar ferramentas de acesso remoto como o ScreenConnect. Eles utilizam redirecionamentos múltiplos do…
Uma operação em grande escala conhecida como "DoppelCart" utiliza mais de 119.000 domínios para operar uma rede de lojas eletrônicas falsas que roubam detalhes de cartões de pagamento. Essa rede de fraude visa capturar…
Atores de ameaças estão utilizando táticas de engenharia social para comprometer organizações por meio de campanhas de phishing e abuso de serviços legítimos. Recentemente, foram detectadas duas campanhas separadas que…
Uma campanha de envenenamento de SEO (Search Engine Optimization) denominada BengalSEO foi descoberta, operando desde pelo menos 2015 no estado de Rajasthan, na Índia. A campanha é conduzida por dois provedores de…
Ataques de um grupo de ameaças denominado PREY-0058 estão contornando a segurança de endpoints, imitando funcionários do help desk de TI, roubando sessões do Microsoft 365 e esgotando dados de SaaS, para posteriormente…
Dados de 32,8 milhões de usuários da Condé Nast estão à venda em um fórum de cibercrime russo, aumentando os riscos de phishing direcionado, fraude e golpes. O banco de dados, que contém registros de usuários da Condé…
Um episódio recente do podcast Lock and Code discute como o fraude de pontos de fidelidade está sendo usado para financiar atividades de hackers. Esse tipo de fraude envolve o roubo de pontos de fidelidade de programas…
Um grupo de ameaças está realizando ataques de roubo de dados e extorsão direcionados a executivos de alto nível em Microsoft 365 e outros serviços de software como serviço (SaaS). Os ataques utilizam técnicas como…
Um serviço de phishing como serviço chamado BigBear 2.0 foi utilizado para contornar a autenticação multifator em 258 organizações e roubar mais de 5.000 credenciais de Microsoft 365. Esse serviço permitiu que…
Pesquisadores de segurança cibernética divulgaram detalhes de atividade semelhante a um worm que abusa do ConnectWise ScreenConnect para distribuir um payload malicioso de Visual Basic Script (VBScript) para sistemas…
Promotores de OnlyFans estão utilizando inteligência artificial (IA) para criar respostas personalizadas e notas de voz que dificultam distinguir se estão interagindo com humanos ou agentes de IA. Isso levanta…
Atores de ameaças estão utilizando a técnica de ASCII smuggling em campanhas de phishing, empregando caracteres invisíveis Unicode para burlar filtros de segurança de e-mail. Essa técnica permite que os ataques de…
Uma campanha de phishing de alto volume está utilizando caracteres Unicode invisíveis para contornar filtros de email. Os atacantes empregam esses caracteres para dividir palavras-chave financeiras, como "funding"…
Usuários do X estão recebendo emails de redefinição de senha não solicitados enquanto a plataforma expande seus serviços de pagamento. Isso pode estar relacionado a ataques de phishing ou password spraying. Os usuários…
Atores de ameaças por trás da campanha "Phantom Deal" estão estudando empresas em detalhes extremos, visando enganar funcionários de nível médio a iniciarem grandes transferências financeiras. Esses golpes são…
Ataques de phishing e ransomware continuam a ser uma ameaça significativa, com grupos criminosos utilizando ferramentas legítimas e técnicas de engenharia social para obter acesso a sistemas e dados. Recentemente…
Um levantamento da ANY.RUN conectou 601 casos a uma operação mais ampla que utiliza formulários de RMM como isca, com cerca de 45% das atividades observadas associadas aos EUA. A campanha inicialmente associada ao…
O grupo "Spring" está realizando ataques de vishing (phishing por voz) contra usuários do Microsoft Teams com o objetivo de comprometer suas sessões, espalhar malware e até mesmo tomar controle de infraestrutura. Esses…
