Cybercriminals estão aprimorando sua abordagem ao usar páginas de CAPTCHA e técnicas de ClickFix para superar operações de roubo de credenciais em uma escala alarmante. Durante o primeiro trimestre de 2026, a Microsoft Threat Intelligence registrou aproximadamente 8,3 bilhões de ameaças de phishing por e-mail entre janeiro e março. Essas táticas são usadas para enganar as vítimas e coletar informações de login e senhas.
Detalhes Técnicos
CAPTCHA: Um sistema de segurança que exige que os usuários completem um desafio simples para verificar se são humanos ou não.
ClickFix: Uma técnica usada para enganar as vítimas, fazendo com que elas clique em links ou anexos maliciosos.
Phishing: Uma técnica usada para enganar as vítimas, fazendo com que elas forneçam informações de login e senhas.
Vítimas Recentes
TOWERPOINT WEALTH, LLC: grupo shinyhunters, setor de registros Salesforce contendo PII e outros dados corporativos internos foram comprometidos.
Follett Software LLC: grupo shinyhunters, setor de mais de 4 milhões de registros Salesforce contendo PII e outros dados corporativos internos foram comprometidos.
Zinkan & Barker Development: grupo qilin, setor de real estate.
Apothebeauty: grupo qilin, setor de serviços de saúde.
Liberty Mutual Insurance: grupo everest.
MES Hybrid Document Systems: grupo qilin, setor de serviços de negócios.
The Switch Enterprises: grupo qilin, setor de publicidade e marketing.
See's Candies: grupo qilin, setor de alimentos e bebidas.
Jayeff Construction: grupo qilin, setor de construção.
Ktunaxa Nation Council: grupo leaknet, setor de governo.
Essas táticas são usadas para enganar as vítimas e coletar informações de login e senhas, o que pode levar a perdas financeiras e danos à reputação. É importante estar atento a essas táticas e tomar medidas de segurança para proteger suas informações.