A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point® Software Technologies Ltd, uma fornecedora líder de soluções de cibersegurança global, publicou seu Relatório de Phishing de Marca referente ao segundo trimestre de 2023. O relatório destaca as marcas que foram imitadas com mais frequência por cibercriminosos em suas tentativas de roubar informações […]
A Microsoft está dado uma atenção especial a segurança no Windows. A empresa está aprimorando ainda mais a proteção contra phishing do Windows 11, testando um novo recurso que avisa os usuários quando eles copiam e colam suas senhas do Windows em sites e documentos. Golpes de phishing Com o lançamento do Windows 11 22H2, […]
O Reddit confirmou nesta semana que o grupo de ransomware BlackCat, também conhecido como AlphaV, invadiu seus sistemas corporativos em fevereiro. Os bandidos declararam terem roubado 80 GB do negócio e exigiram que a empresa de mídia social pagasse US $ 4,5 milhões para manter o controle dos dados, bem como abandonar suas controversas mudanças […]
Os golpes bem-sucedidos raramente elucidam o que está prestes a acontecer, pois os hackers contam com táticas enganosas de engenharia social. Isso porque a ideia é fazer o usuário pensar que está executando algo legítimo, mas, na verdade, não está. Uma maneira de os atacantes realizarem isso é por meio da ofuscação. Ao ocultar a verdadeira […]
Cibercriminosos agora estão usando anexos RPMSG criptografados enviados por meio de contas comprometidas do Microsoft 365 para roubar credenciais da Microsoft em ataques de phishing direcionados. Esses ataques foram projetados para evitar a detecção por gateways de segurança de email. Os arquivos RPMSG (também conhecidos como arquivos de mensagem de permissão restrita) são anexos de […]
Um novo relatório identificou um crescimento de 356% no número de ataques avançados de phishing feitos por agentes de ameaças em 2022. Sendo assim, os ataques sofisticados de phishing crescem cerca de 365%. O estudo do especialista em detecção de ameaças Perception Point também mostra que o número geral de ataques aumentou 87%. O relatório também identifica […]
Uma nova plataforma de phishing como serviço (PhaaS ou PaaS) chamada Greatness está sendo utilizada por cibercriminosos para atingir usuários corporativos do serviço de nuvem Microsoft 365. Ela estaria sendo usada desde pelo menos meados de 2022, reduzindo efetivamente a barreira de entrada para ataques de phishing. A Greatness, por enquanto, está focada apenas nas […]
Desde que o ChatGPT foi lançado, no final do ano passado, que há muitas dúvidas sobre a segurança. A Kaspersky acabou de testar a capacidade do ChatGPT de detectar links de phishing. Kaspersky testa ChatGPT para detecçaõ de links de phishing O especialista em segurança Kaspersky testou a capacidade do ChatGPT de detectar links de […]
Golpes de phishing são cada vez mais frequentes e tem sido uma das maiores ameaças às organizações. Os ataques de phishing contribuíram para 90% das violações de dados nos últimos anos, o que faz com que os cibercriminosos se adaptem a eles, tornando seus ataques muito mais bem-sucedidos. Uma tecnologia recente tem contribuído ainda mais […]
Em uma nova campanha de phishing, o malware QBot, um trojan bancário, está sendo distribuído utilizando PDFs e Windows Script Files (WSF) para infectar dispositivos Windows. Malware QBot O Qbot é um antigo trojan bancário que evoluiu para um malware que fornece acesso inicial a redes corporativas para outros agentes de ameaças. Esse acesso inicial […]