Ataque cibernético
Hackers chineses exploram falha zero-day do Fortinet VPN para roubo de credenciais
Hackers chineses exploram vulnerabilidade zero-day no FortiClient VPN para roubar credenciais, com o uso de ferramentas avançadas como DeepData.
Tag roubo de credenciais
Cibersegurança
Microsoft alerta para botnet chinesa que explora falhas em roteadores para roubo de credenciais
Microsoft alerta sobre botnet chinesa que explora vulnerabilidades de roteadores para ataques de pulverização de senhas, visando roubo de credenciais em organizações da América do Norte e Europa.
Cuidado! Campanha de phishing do Facebook rouba credenciais dos usuários
Os usuários do Facebook precisam tomar cuidado com uma campanha de phishing ativa na rede social da Meta. Uma campanha generalizada de phishing no Facebook afirmando: “Não posso acreditar que ele se foi. Vou sentir muita falta dele”, leva usuários desavisados a um site que rouba suas credenciais do Facebook. Phishing no Facebook Este ataque […]
Cibercriminosos abusam do Dropbox para roubar credenciais do Microsoft SharePoint
Há uma crescente ameaça cibernética envolvendo o Dropbox Isso tem levantado preocupações em todo o cenário da segurança cibernética. Cibercriminosos abusam do Dropbox para roubar credenciais do Microsoft SharePoint. Nas primeiras duas semanas de Setembro, foram detectados 5.440 destes ataques, destacando a escala alarmante desta ameaça. Utilizando o Dropbox para ataques enganosos para roubar credenciais […]
Top malware de fevereiro revela que roubo de credenciais bancárias segue em alta no Brasil
O malware Remcos retornou ao índice dos dez primeiros malwares no mês de fevereiro, ocupando o oitavo lugar no ranking. No Brasil, o malware Qbot, um cavalo de Troia sofisticado que rouba credenciais bancárias e digitação de teclado, segue liderando a lista nacional pelo terceiro mês consecutivo, mantendo alto impacto nas organizações no país com […]
Malware que rouba credenciais bancárias e intercepta mensagens SMS é encontrado na Play Store
A equipe do Zscaler ThreatLabz encontrou o trojan bancário chamado Xenomorph incorporado em um aplicativo Lifestyle na Google Play Store. O malware foi encontrado no aplicativo Todo: Day manager, que conta com mais de 1.000 downloads na loja do Google. Malware Xenomorph encontrado na Play Store O malware Xenomorph rouba informações de login dos aplicativos […]
Meta aponta que mais de 400 apps Android e iOS estavam roubando credenciais do Facebook
A Meta fez um comunicado recentemente, anunciando que mais de 400 apps maliciosos foram identificados nas plataformas Android e iOS, todos roubando credenciais do Facebook. Apps Android e iOS roubando credenciais do Facebook Os mais de 400 apps tinham um único objetivo: roubar informações de login de contas do Facebook de usuários online para alavancar […]
Hackers chineses são atribuídos a campanha de roubo de credenciais em massa de vários anos
Nos últimos anos, vimos crescer bastante as campanhas para roubo de credenciais na rede. Agora, pesquisadores apontam que hackers chineses estão por trás de campanhas de roubo de credenciais em massa por vários anos. Hackers chineses por trás de campanha em massa de roubo de credenciais O grupo de atividades de ameaças atribuído pelos pesquisadores […]
Vulnerabilidade em chave SSH padrão do Cisco Umbrella permite o roubo de credenciais de administrador
A Cisco lançou atualizações de segurança para resolver uma vulnerabilidade de alta gravidade no Cisco Umbrella Virtual Appliance (VA). A Vulnerabilidade identificada na chave SSH padrão do Cisco Umbrella permite o roubo de credenciais de administrador remotamente. O Cisco Umbrella é um serviço de segurança fornecido na nuvem usado por mais de 24.000 organizações como […]
Atores de phishing abusam ativamente do Calendly para conseguir credenciais de e-mail
O Calendly é um aplicativo de calendário gratuito muito popular com integração ao Zoom, usado para agendar reuniões e compromissos, e é comumente usado por organizações para enviar convites para eventos futuros. O aplicativo é bastante utilizado. E, infelizmente, atores de phishing tem abusado ativamente do Calendly para induzir os alvos a inserir suas credenciais […]