Atacantes estão utilizando técnicas de engenharia social avançadas para contornar controles de segurança e roubar informações. O aumento do phishing de código de dispositivo e do vishing indica uma mudança nas táticas dos atacantes.

Detalhes Técnicos

  • O phishing de código de dispositivo é uma técnica que envolve o roubo de códigos de autenticação de dispositivos móveis.
  • O vishing, ou phishing por voz, é uma técnica que envolve o uso de ligações telefônicas para roubar informações.
  • Essas técnicas permitem que os atacantes ignorem controles de segurança tradicionais, como autenticação de dois fatores.
  • A engenharia social é uma tática que envolve a manipulação de pessoas para obter informações confidenciais.

Recomenda-se que as organizações aumentem a conscientização dos funcionários sobre essas ameaças e implementem medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.