A Microsoft planeja fornecer mais informações e novos recursos sobre e-mails de spam detectados como maliciosos pelo filtro do Office 365 Advanced Threat Protection (ATP) e permitir que as organizações exportem sua lista dos principais usuários alvo de ataques de phishing. Aprimoramentos adicionais no filtro tornarão mais fácil para os clientes obter acesso a detalhes […]
A Google Cloud Platform (GCP) tem sido cada vez mais usada para ataques de phishing. O alerta é de pesquisadores da empresa de segurança Check Point. Segundoeles, esta é uma tendência cada vez mais crescente, o que torna difícil as pessoas identificarem este tipo de ataque. Os hackers enviam documentos PDF para o Google Drive, […]
Em tempos de pandemia, o home office virou o alvo preferido dos cibercriminosos. O assunto foi o tema de um encontro virtual promovido nesta terça-feira (14/07) com especialistas da empresa de segurança cibernética Check Point. Uma pesquisa dela sobre a proteção para o cenário do “novo normal” aponta que 75% dos profissionais de TI e […]
A Check Point® Software Technologies Ltd. lança o Infinity SOC que reúne prevenção, detecção, investigação e correção de ameaças em uma única plataforma de modo a aumentar a segurança e eficiência operacional nos ambientes corporativos. O Infinity SOC é utilizado diariamente pelos analistas e pesquisadores da divisão Check Point Research, a fim de descobrir e […]
Os cibercriminosos se aproveitam da pandemia e lançam novos ataques de phishing ligados à flexibilização ou ao isolamento social em cada região e país. Este cenário atualizado foi mostrado pela Check Point, empresa especializada em cibersegurança. Os ciberataques usam o tema Coronavírus. A Covid-19 não é o único assunto explorado pelos cibercriminosos. Outro tema relevante […]
A empresa de segurança Check Point fez uma descoberta importante: uma campanha de phishing usa o Office 365 contra servidores da Samsung, Adobe e Universidade de Oxford. Os pesquisadores da Check Point Software Technologies Ltd. dizem que a campanha de phishing é bem sofisticada e foi projetada para coletar dados de empresas armazenados nas contas […]
O Google Chrome está testando maneiras de ocultar partes de URLs de um site na barra de endereços. Como resultado, a barra de endereço mostrará apenas o nome do domínio no futuro. A empresa pode trazer esse recurso na próxima versão do Chrome (85). A flag é chamada de “Omnibox UI Hide Path Steady URL […]
Atores de ameaças continuam usando ataques temáticos com COVID-19 nas tentativas de phishing no Brasil, Índia e Reino Unido. Por exemplo, o Google anunciou que os scanners de malware do Gmail bloquearam cerca de 18 milhões de e-mails de phishing e malware usando iscas COVID-19 em apenas uma semana. A gigante de TI anunciou ter bloqueado […]
Uma campanha de e-mail de phishing solicitando que você vote anonimamente sobre o Black Lives Matter está divulgando o malware TrickBot que rouba informações (iniciado como um Trojan bancário) e evoluiu para executar uma variedade de comportamentos maliciosos: roubo de credenciais salvas nos navegadores; roubo de bancos de dados dos Serviços do Active Directory; propagação […]
A maior empresa de cosméticos do Brasil, a Natura, acidentalmente deixou centenas de gigabytes de informações pessoais e relacionadas a pagamentos de seus clientes publicamente acessíveis on-line. O vazamento expõe dados de clientes da Natura que poderiam ser acessados por qualquer pessoa sem autenticação. O pesquisador da SafetyDetective, Anurag Sen, foi quem fez a descoberta, ainda no […]