Ataques de phishing e ransomware continuam a ser uma ameaça significativa, com grupos criminosos utilizando ferramentas legítimas e técnicas de engenharia social para obter acesso a sistemas e dados. Recentemente, foram identificados ataques envolvendo CEO phishing kits, OAuth traps e ransomware, afetando diversas organizações.
Detalhes Técnicos
Utilização de phishing kits para simular comunicações legítimas e obter credenciais de acesso.
Ransomware continua a ser uma ameaça, com grupos como unsafe, leakeddata, shinyhunters, wallstreet, insomnia, panzer, krybit e vexy ativos.
Técnicas de OAuth traps e links maliciosos em software guides para direcionar vítimas a downloads inseguros.
Setores afetados incluem: empresas de tecnologia, cooperativas de alimentos, serviços de contabilidade, comunicação e informática, e operações de fast-food.
Próximos passos
Implementar medidas de segurança robustas, como autenticação multifator, treinamento de funcionários sobre phishing e engenharia social, e monitoramento contínuo de atividades suspeitas.
