Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
Golpes de suporte técnico evoluíram além de alertas falsos de vírus. Atualmente, os golpistas alcançam suas vítimas por meio de phishing e outras técnicas de engenharia social. Para se manter seguro, é importante estar…
Golpistas estão aprimorando suas táticas para atingir vítimas em diferentes plataformas. De acordo com uma pesquisa recente da Malwarebytes, os golpes estão sendo personalizados para se adequar a cada plataforma…
O FBI alertou sobre uma campanha de phishing deceptiva que tem como alvo pessoas proeminentes, visando obter acesso de longo prazo às suas contas. Essa ameaça de engenharia social, que remonta a finais de 2025, engana…
Atores de ameaças estão abusando da plataforma de gerenciamento de endpoint Faronics Deploy para obter controle administrativo remoto sobre computadores de vítimas e instalar o software de suporte remoto ScreenConnect…
O Breeze Comet, um grupo de ameaças financeiras anteriormente conhecido como UNC5669, tem como alvo organizações financeiras, de varejo e e-commerce brasileiras desde 2024. Esse grupo é especializado em manipular…
Cinco cidadãos venezuelanos se declararam culpados por tentarem fraudar caixas eletrônicos (ATMs) nos Estados Unidos, utilizando a técnica conhecida como jackpotting. O incidente faz parte de uma onda de ataques que…
Uma nova variante do golpe conhecido como ClickFix, denominada TerminalFix, foi identificada. Ela utiliza um truque de CAPTCHA falso para entregar um payload malicioso que pode conceder aos atacantes acesso à rede mais…
Ataques cibernéticos estão utilizando uma técnica chamada ClickFix para obter acesso inicial a empresas. Essa técnica envolve um site que instrui os visitantes a provar que não são robôs, enquanto silenciosamente…
A campanha 'TerminalFix', semelhante a ClickFix, envolve uma cadeia de ataque sofisticada e multietapa que inclui túneis reversos para redes de organizações vítimas. Essa campanha utiliza PowerShell para realizar…
Atores de ameaça estão se passando por OpenAI, Anthropic e DeepSeek, além de empresas Fortune 500, para roubar credenciais e segredos. Eles utilizam agentes de usuário forjados para solicitar arquivos em servidores web…
Listagens falsas em plataformas confiáveis podem se tornar trampolins para golpes de suporte técnico. Mesmo nomes confiáveis em plataformas confiáveis não garantem listagens confiáveis. Isso pode levar a golpes de…
Um golpe de suporte técnico utiliza alertas falsos da Apple Pay e truques de navegador para pressionar as vítimas a ligar para um número de golpe. O golpe é projetado para usuários móveis e busca obter informações…
Violações em Google Workspace frequentemente iniciam com engenharia social ou integrações de terceiros negligenciadas, e não com exploits sofisticados. Um webinar examina breaches reais, ações críticas nos primeiros…
Hackers russos estão utilizando aplicativos de mensagens como Signal e WhatsApp para realizar ataques de phishing contra oficiais da União Europeia. Os governos da UE estão tentando se afastar de aplicativos de…
A ofuscação de JavaScript é uma técnica usada para dificultar a análise de código malicioso, tornando-se uma ferramenta comum em kits de phishing. Pesquisadores buscam reverter essa ofuscação para entender melhor as…
Pesquisadores de segurança cibernética descobriram uma nova ferramenta de phishing chamada NovaCookies, utilizada como um proxy para redirecionar logins do Microsoft 365 e capturar sessões autenticadas. A plataforma de…
Um serviço de phishing do tipo adversary-in-the-middle (AitM) está sendo oferecido por $320 ao mês, permitindo que atores mal-intencionados criem ataques e roubem sessões do Microsoft 365, além de outras credenciais.
Uma investigação no Utah revelou que aplicativos educacionais estão coletando dados de estudantes sem autorização e compartilhando essas informações com terceiros e anunciantes. Isso levanta preocupações sobre a…
A Operação Jackal IV, conduzida pela INTERPOL, resultou na prisão de 58 indivíduos e na identificação de 263 suspeitos em uma ação global contra grupos de crime organizado da África Ocidental. A operação, que envolveu…
A Operação Jackal IV, conduzida pela INTERPOL, resultou na prisão de 58 indivíduos e na identificação de 263 suspeitos ligados a redes criminosas da África Ocidental, como o grupo Black Axe, responsáveis por golpes…
