Newsletters que abordam este assunto
Encontradas 12 newsletters sobre "Facebook"
Suas notícias de cibersegurança em 1 minuto
Um homem canadense foi condenado a 33 anos de prisão após confessar a operação de um esquema de sextorsão que, durante oito anos, vitimou mais de 145 crianças nos Estados Unidos. O criminoso utilizou técnicas de engenharia social e exploração digital para coagir menores, com algumas das vítimas tendo apenas seis anos de idade.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores da Guardio Labs identificaram a operação "AccountDumpling", uma campanha de phishing de origem vietnamita que comprometeu mais de 30 mil contas do Facebook ao abusar da infraestrutura legítima do Google AppSheet, Netlify e Telegram para contornar filtros de segurança. Essa estratégia permite o envio de e-mails maliciosos totalmente autenticados, dificultando a detecção por parte dos sistemas de defesa tradicionais.
Suas notícias de cibersegurança em 1 minuto
O grupo norte-coreano APT37 (ScarCruft) iniciou uma campanha de engenharia social no Facebook, onde contata alvos e estabelece confiança para infectá-los com o trojan de acesso remoto RokRAT. Essa estratégia utiliza o relacionamento na rede social como um canal de entrega para o malware de espionagem.
O grupo APT37 está conduzindo uma nova campanha de espionagem cibernética que utiliza o Facebook, Telegram e um instalador comprometido do Wondershare PDFelement para realizar injeção de processos e exfiltrar dados sensíveis de alvos ligados à defesa. A operação demonstra uma evolução nas táticas de engenharia social e evasão, exigindo soluções de EDR baseadas em comportamento para identificar atividades maliciosas em nuvem e injeções de processos.
Suas notícias de cibersegurança em 1 minuto
A Meta implementou uma nova série de proteções antifraude no WhatsApp, Facebook e Messenger, utilizando detecção baseada em IA e controles mais rigorosos para anunciantes, a fim de alertar os usuários no momento em que estão prestes a interagir com contas, links ou mensagens potencialmente maliciosas.
Suas notícias de cibersegurança em 1 minuto
A gigante das mídias sociais Facebook está enfrentando uma interrupção massiva global que impede os usuários de acessar suas contas, indicando uma falha de infraestrutura de grande escala.
Suas notícias de cibersegurança em 1 minuto
Uma extensão maliciosa do Google Chrome chamada CL Suite, que se disfarça como ferramenta de produtividade para o Meta Business Suite, está roubando silenciosamente dados de autenticação sensíveis, incluindo sementes de Autenticação de Dois Fatores (2FA) e códigos únicos. A extensão, que prometia remover pop-ups de verificação e gerar códigos 2FA, na verdade, tem a função de exfiltrar informações detalhadas de contas de Gerenciador de Negócios do Facebook.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram uma extensão maliciosa do Google Chrome chamada CL Suite (ID: jkphinfhmfkckkcnifhjiplhfoiefffl) que rouba dados do Meta Business Suite e do Facebook Business Manager, embora seja falsamente promovida como ferramenta para extração de dados, remoção de pop-ups de verificação e geração de códigos 2FA.
Suas notícias de cibersegurança em 1 minuto
Uma nova e sofisticada campanha de *malvertising* está visando usuários nos Estados Unidos, explorando a plataforma de anúncios pagos do Facebook para direcioná-los a um kit de golpe de suporte técnico. Esta campanha se destaca por sua rápida rotação de infraestrutura e uma distinta cadeia de redirecionamento de três etapas para contornar filtros de segurança.
Suas notícias de cibersegurança em 1 minuto
Uma sofisticada campanha chamada ClickFix está visando usuários do Facebook, usando engenharia social por meio de páginas de verificação falsas para extrair credenciais de sessão diretamente dos navegadores das vítimas. Pesquisadores identificaram 115 páginas web utilizadas na cadeia de ataque desta campanha que sequestra sessões do Facebook.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança descobriram duas vulnerabilidades críticas de Cross-Site Scripting (XSS) na API de Conversões da Meta que podem permitir que atacantes sequestrem contas do Facebook em grande escala sem qualquer interação do usuário, afetando domínios da Meta e potencialmente milhões de implementações de terceiros do gateway de código aberto.