Campanhas de phishing, fraudes digitais e engenharia social contra empresas e usuários. 586 matérias.
Pesquisadores de segurança cibernética descobriram uma plataforma de phishing como serviço (PhaaS) chamada AnonyMousKIT, projetada para remover o bloqueio de ativação de dispositivos Apple roubados. A plataforma…
Uma nova plataforma de Phishing-as-a-Service (PhaaS) chamada AnonyMousKIT foi descoberta, utilizando agentes de Voice AI para roubar códigos de desbloqueio de iPhone e desativar o recurso Activation Lock. Essa…
Joshua Culver, conhecido como "Maverick Young", foi preso por se passar pelo chefe da unidade de operações de acesso personalizado da NSA (Tailored Access Operations). A unidade não tinha esse nome na época em que ele…
Ataques cibernéticos estão cada vez mais focados em processos de verificação de identidade e recuperação de contas, em vez de ataques diretos de login. Isso permite que invasores obtenham acesso legítimo através de…
O WhatsApp anunciou novas funcionalidades de segurança para suas contas, incluindo suporte a múltiplas chaves de acesso para uma única conta, permitindo que usuários de dispositivos iOS e Android façam login de forma…
O WhatsApp está implementando novas funcionalidades de segurança para contas, incluindo suporte a múltiplas passkeys e verificação em duas etapas mais robusta. Essas melhorias visam aumentar a proteção contra phishing…
Golpistas estão utilizando páginas de login e verificação falsas do TikTok para atrair vítimas e obter detalhes de contas. Esses golpes visam enganar os usuários para que forneçam informações sensíveis.
A empresa de cibersegurança ReliaQuest confirmou que um de seus funcionários foi alvo de um ataque de engenharia social após hackers se fazerem passar por um membro da equipe de segurança. O ataque foi atribuído ao…
Foi descoberto um golpe envolvendo falsos scanners de segurança com a marca Microsoft, que criam problemas de segurança fictícios para induzir as vítimas a desinstalar seus antivírus e, em seguida, direcioná-las a um…
A iAuthFlow v2 é uma ferramenta de phishing que utiliza uma sessão do Google comprometida para registrar uma chave de acesso controlada pelo atacante, a qual sobrevive a reinicializações de senha. Pesquisadores da…
O ToxicPanda 2.0 é uma atualização significativa de uma ameaça cibernética que agora visa 349 aplicativos financeiros em 16 países, utilizando técnicas de Phishing e abusando do Android Wireless Debugging para obter…
Uma campanha de phishing no Microsoft Teams está distribuindo um novo malware chamado SynkLoader, projetado para roubar credenciais através de uma tela de bloqueio falsa. Essa ameaça utiliza engenharia social para…
Os ataques de phishing estão se tornando mais personalizados e convincentes com o uso de AI, tornando-os difíceis de serem detectados por filtros de e-mail tradicionais. Para combater isso, MSPs podem monitorar…
A empresa de IA proíbe oficialmente o uso ilícito, mas oferece ferramentas sem restrições para engenharia social, cibercrime ofensivo e varredura de OSINT para qualquer pessoa com criptomoedas.
Uma campanha de spear-phishing conduzida por um grupo vinculado à China, associado a FamousSparrow, revelou movimentos geopolíticos, técnicos e estratégicos globais de APTs chinesas. O grupo SilkParasite ameaça…
O phishing evoluiu de Phishing 1.0, com conteúdo malicioso, para Phishing 2.0, com intenção maliciosa, e agora para Phishing 3.0, com uso de AI em ambos os lados. As defesas de e-mail tradicionais, que escaneiam…
Criminosos estão utilizando sites falsos que imitam serviços legítimos de verificação de Anti-Money Laundering (AML) para drenar carteiras de criptomoedas. Esses sites enganam as vítimas, fazendo-as conceder acesso aos…
Uma campanha de phishing está sendo promovida por meio de páginas de recompensas com a marca TikTok, oferecendo dinheiro para tarefas simples e check-ins diários. No entanto, os usuários nunca recebem o pagamento. Essa…
A luta de Facebook contra bloqueadores de anúncios pode ter consequências além da publicidade incômoda, potencialmente abrindo caminho para golpes e phishing. Um bloqueador de anúncios está desistindo da luta contra os…
Quatro cibercriminosos foram presos no Brasil e três outros foram acusados na Europa por explorarem uma vulnerabilidade em um provedor de serviços, permitindo que retirassem fundos das contas bancárias de clientes do…
