Newsletters que abordam este assunto
Encontradas 41 newsletters sobre "Phishing"
Suas notícias de cibersegurança em 1 minuto
O gerenciador de senhas e cofre digital 1Password agora inclui proteção nativa contra URLs de phishing para auxiliar os usuários a identificarem páginas maliciosas e evitarem o compartilhamento de credenciais de conta com agentes de ameaça.
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha de phishing multifásica foi detectada visando usuários na Rússia com ransomware e um trojan de acesso remoto chamado Amnesia RAT, que começa com iscas de engenharia social entregues por meio de documentos com tema empresarial criados para parecerem rotineiros e inofensivos.
Suas notícias de cibersegurança em 1 minuto
A Microsoft alertou sobre uma campanha de phishing e comprometimento de e-mail comercial (BEC) por meio de ataque "adversário no meio" (AitM) em múltiplas fases, visando organizações do setor de energia. Esta campanha explorou os serviços de compartilhamento de arquivos do SharePoint para distribuir cargas maliciosas e utilizou a criação de regras de caixa de entrada para garantir persistência e escapar da detecção dos usuários.
Suas notícias de cibersegurança em 1 minuto
Uma sofisticada campanha chamada ClickFix está visando usuários do Facebook, usando engenharia social por meio de páginas de verificação falsas para extrair credenciais de sessão diretamente dos navegadores das vítimas. Pesquisadores identificaram 115 páginas web utilizadas na cadeia de ataque desta campanha que sequestra sessões do Facebook.
Suas notícias de cibersegurança em 1 minuto
A LastPass está alertando os usuários sobre uma nova campanha de phishing ativa, iniciada por volta de 19 de janeiro de 2026, que se passa pelo serviço de gerenciamento de senhas. Esta campanha envia e-mails de phishing alegando manutenção iminente, pressionando os usuários a criar um backup local de seus cofres de senhas nas próximas 24 horas, com o objetivo de roubar suas senhas mestras.
Suas notícias de cibersegurança em 1 minuto
Modelos de linguagem grandes (LLMs) não estão transformando fundamentalmente as operações de ransomware, mas estão acelerando drasticamente o cenário de ameaças por meio de ganhos mensuráveis em velocidade, volume e capacidades multilíngues, auxiliando adversários em reconhecimento, phishing, desenvolvimento de ferramentas, triagem de dados e negociações de resgate.
Suas notícias de cibersegurança em 1 minuto
Promotores dos EUA acusaram um homem de Illinois por orquestrar uma operação de phishing que o permitiu hackear as contas do Snapchat de quase 600 mulheres para roubar fotos privadas e vendê-las online. O evento principal de cibersegurança envolveu uma fraude de phishing direcionada para o roubo de dados pessoais e fotos íntimas através de invasão de contas no Snapchat.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça estão explorando cenários de roteamento e proteções de falsificação mal configuradas em ataques de phishing para se passarem por domínios organizacionais e distribuir e-mails que parecem internos. Eles têm usado essa tática para entregar mensagens de phishing variadas, aproveitando plataformas de Phishing-as-a-Service como a Tycoon 2FA.
Suas notícias de cibersegurança em 1 minuto
Mais de 3.000 organizações, principalmente do setor de manufatura, foram vítimas de uma sofisticada campanha de phishing em dezembro de 2025 que explorou a própria infraestrutura de aplicativos do Google, enviando mensagens enganosas de noreply-application-integration@google.com para contornar os controles de segurança de e-mail corporativo. Esta campanha marcou uma mudança crítica na tática dos atores de ameaça, que passaram a explorar plataformas confiáveis como o Google Tasks para realizar os ataques.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram uma campanha de phishing que explora o serviço Application Integration do Google Cloud para enviar e-mails, fingindo ser mensagens legítimas geradas pelo Google e aproveitando a confiança na infraestrutura do Google Cloud para usar um endereço de e-mail autêntico.