A Twilio, empresa de comunicações, sofreu um ataque de phishing que levou a um comprometimento de privacidade do Signal para quase 2 mil usuários. Entre os dados vazados estava, números de telefone com códigos de verificação por SMS que permitiriam a um invasor registrar contas em um novo dispositivo. A Twilio e o comprometimento de […]
Há uma nova campanha de phishing em andamento, roubando cartão de crédito de usuários de Cingapura. A ação está roubando os detalhes de pagamento dos vendedores em sites de classificados. Os agentes de ameaças também tentam transferir os fundos diretamente para suas contas usando senhas de uso único (OTPs) válidas na plataforma real do banco. […]
Cibercriminosos têm abusado de redirecionamentos abertos no Snapchat e American Express para lançar ataques de phishing contra usuários do Microsoft 365. Snapchat e American Express são alvos de phishing O termo redirecionamento de URL aberta, redirecionamentos abertos, refere-se a um problema de segurança que torna mais fácil para os invasores direcionar os usuários para recursos […]
Os operadores do malware QBot têm usado a Calculadora do Windows para carregar a carga maliciosa em computadores infectados. Sendo assim, a ameaça de phishing QBot usa o sideload da Calculadora do Windows para infectar dispositivos. O carregamento lateral de DLL é um método de ataque comum que tira proveito de como as bibliotecas de […]
Os pesquisadores da Check Point Software acabam de publicar a nova edição do Relatório de Phishing de Marca, referente ao segundo trimestre de 2022, destacando aquelas que os cibercriminosos imitam com mais frequência em suas campanhas para roubo de dados pessoais. A rede social LinkedIn continua na liderança do ranking como a marca mais imitada […]
Engenharia social é um termo usado para diversas atividades maliciosas realizadas por meio de interações humanas, como o phishing, por exemplo. Ele usa manipulação psicológica para explorar nossas vulnerabilidades emocionais e induzir os usuários a cometer erros de segurança ou fornecer informações confidenciais. A engenharia social envolve, muitas vezes, oportunidades urgentes e solicitações urgentes para […]
O evento anual da Amazon, com promoções exclusivas para membros Prime, está chegando. O Amazon Prime Day será realizado nos dias 12 e 13 de julho e este ano promete ser maior e com mais ofertas. Os compradores já estão atentos a essas ofertas pontuais e acompanham de perto na web. Seguindo essa tendência, os […]
Usuários do Twitter com contas verificadas estão tendo suas contas hackeadas para novo golpe de phishing. Os cibercriminosos estão invadindo as contas para enviar mensagens de suspensão falsas, mas bem escritas, que tentam roubar as credenciais de outros usuários verificados. O Twitter verifica se as contas são consideradas influenciadores notáveis, celebridades, políticos, jornalistas, ativistas e […]
Com todas as opções disponíveis na internet, em datas comemorativas, muitos usuários acabam preferindo fazer suas compras online. No Dia dos Namorados as coisas não são diferentes e, os eternos namorados acabam sendo atraídos por tantas promoções que chegam, sobretudo por e-mail. No entanto, o phishing é a causa número um de ransomware e muitas vítimas podem ter […]
A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point Software Technologies Ltd, uma fornecedora líder de soluções de cibersegurança global, descobriu recentemente uma campanha de ataque cibernético em andamento e direcionada a empresas automotivas alemãs. Os ataques foram projetados para implantar vários tipos de malware de roubo de informações (InfoStealer). De acordo com […]