O Dropbox é usado para roubo de credenciais via campanhas de phishing. Pesquisadores da Check Point Software destacam como os cibercriminosos seguem com suas campanhas de phishing usando serviços legítimos para inserir links maliciosos para o roubo de dados e de credenciais. Desta vez, estão utilizando o serviço legítimo do Dropbox! “Um ataque crescente envolvendo […]
Alerta: novas campanhas de phishing disseminadas via Adobe. Os pesquisadores da Check Point Software revelam mais um ataque de e-mail de phishing do tipo BEC que se aproveita de uma marca legítima. “Por que isso está aumentando em popularidade? Basta se inscrever em qualquer ferramenta SaaS popular e é grátis. Esta é a razão. E […]
Cibercriminosos estão utilizando um novo truque de usar ZeroFont em e-mails para fazer com que e-mails maliciosos pareçam verificados com segurança pelas ferramentas de segurança do Microsoft Outlook. Embora a técnica de phishing ZeroFont tenha sido usada no passado, esta é a primeira vez que foi documentada como usada desta forma. Num novo relatório do […]
O GitHub acaba de disponibilizar chaves de acesso em toda a plataforma para proteger contas contra phishing e permitir logins sem senha para todos os usuários. Essas chaves de acesso estão vinculadas a dispositivos específicos, como computadores, tablets ou smartphones, e desempenham um papel crucial na redução do risco de violações de dados, fornecendo proteção […]
Embora a Intuit, desenvolvedora do sistema de gestão financeira QuickBooks voltado às PMEs e contadores, tenha desativado desde 1º de maio de 2023 a versão online de seu produto no Brasil, é possível que ainda existam usuários utilizando o sistema. Por isso, vale o alerta de que cibercriminosos criaram um novo ataque que falsifica o QuickBooks. […]
Os pesquisadores da Check Point Research (CPR), divisão de inteligência de ameaças da Check Point Software Technologies Ltd, uma fornecedora líder de soluções de cibersegurança global, continuam identificando novas campanhas de phishing nas quais os cibercriminosos se aproveitam de serviços legítimos e os utilizam para disseminação. A razão para isto é por ser fácil para os hackers criarem uma […]
O EvilProxy está se tornando uma das plataformas de phishing mais populares para atingir contas protegidas por MFA. Pesquisadores acabam de relatar que 120.000 e-mails de phishing EvilProxy foram enviados a mais de cem organizações para roubar contas do Microsoft 365. As informações vêm da Proofpoint, que alerta para um aumento dramático de incidentes bem-sucedidos […]
Um grande risco ronda a vida de usuários de internet. É que, de acordo com a mais recente pesquisa neste sentido, o e-mail ainda é o principal vetor de ataques de phishing e malware, colocando em perigo a segurança dos internautas. É o que indicam pesquisadores da Check Point Software. Eles alertam para novas campanhas […]
Os pesquisadores da Check Point Research (CPR), divisão de inteligência de ameaças da Check Point Software Technologies Ltd, uma fornecedora líder de soluções de cibersegurança global, identificam mais uma campanha de phishing no ar em que os cibercriminosos utilizam serviços legítimos para disseminação. Além disso, segundo esses pesquisadores, o serviço favorito da vez para distribuição de phishing é […]
O APT29, grupo vinculado à Rússia, teve como alvo dezenas de organizações e agências governamentais em todo o mundo com ataques de phishing do Microsoft Teams. A Microsoft Threat Intelligence informou que o grupo realizou os ataques a dezenas de organizações e agências governamentais em todo o mundo. APT29 realiza ataques de phishing usando o […]