Ameaça cibernética
Uma campanha de phishing atribuída ao grupo Storm-237 está comprometendo contas do Microsoft 365 por meio de um ataque que explora a autenticação de código de dispositivo. O grupo finge ser contatos importantes para enganar vítimas e obter acesso a e-mails e outros serviços.
Golpe sofisticado
Uma campanha de phishing utiliza PDFs falsos hospedados na CDN do Webflow para enganar usuários e roubar dados financeiros. O truque envolve CAPTCHA falso e páginas de phishing sofisticadas para contornar scanners de segurança.
Ação policial
Autoridades de EUA e Holanda desmantelaram a rede HeartSender, envolvida em crimes cibernéticos, apreendendo domínios, servidores e ferramentas de phishing. O grupo causou perdas de milhões de dólares em vítimas ao redor do mundo.
Ameaças cibernéticas
Cibercriminosos escondem malware como o VIP Keylogger e o 0bj3ctivity Stealer em imagens para distribuir suas ameaças, usando técnicas como phishing e scripts PowerShell. Saiba como essas campanhas funcionam e o impacto no mundo da segurança cibernética.
Proteção desabilitada
Cibercriminosos estão utilizando mensagens de phishing para desabilitar a proteção do iMessage, induzindo usuários a responderem a SMS e ativarem links maliciosos. Entenda como se proteger.
Alerta digital
Golpistas enviam e-mails falsos se passando pela CrowdStrike para infectar desenvolvedores com mineradores de criptomoedas. Saiba como evitar esse tipo de golpe.
Ataque cibernético
Hackers comprometeram 35 extensões do Chrome, afetando mais de 2,6 milhões de usuários, em uma campanha de phishing sofisticada. Ataque focou em contas comerciais do Facebook para roubo de dados e monetização.
Cuidado urgente
Ataque de phishing em andamento explora convites do Google Agenda e Google Drawings para roubar credenciais. Saiba como se proteger dessa ameaça.
Campanha de phishing
Uma campanha de phishing chamada HubPhish visou empresas europeias, usando ferramentas HubSpot para roubar credenciais e comprometer a infraestrutura Microsoft Azure, afetando cerca de 20.000 usuários.
Segurança cibernética
Ataques recentes utilizam Microsoft Teams e AnyDesk para implantar o malware DarkGate. A técnica envolve engenharia social e acesso remoto para roubo de credenciais e exfiltração de dados.