Uma campanha de malvertising ativa há meses está a usar anúncios pagos do Google para levar utilizadores de macOS a instalarem, pelas suas próprias mãos, um infostealer chamado MacSync. O…
Categoria: Phishing & Engenharia Social
Phishing, smishing, vishing e técnicas de engenharia social
Ele geria os sistemas da Justiça — e usou-os para lhe roubar a identidade
Um técnico informático que trabalhava no coração dos sistemas do Ministério da Justiça foi condenado a nove anos e seis meses de prisão por ter transformado o seu acesso privilegiado…
O Wi-Fi do hotel pode estar a roubar a sua conta Microsoft 365
Uma campanha de envenenamento de DNS descoberta por investigadores está a transformar o Wi-Fi de hotéis e centros de conferências numa arma para roubar contas Microsoft 365 de trabalhadores em…
Forg365: plataforma de phishing-as-a-service usa IA para atacar contas Microsoft 365
A plataforma de phishing-as-a-service Forg365, identificada pela ZeroBEC, ataca contas Microsoft 365 combinando adversary-in-the-middle, device code phishing e geração de iscas por IA integrada no painel. Nem o MFA convencional trava este tipo de ataque.
Trojan bancário Ousaban ataca Portugal com PDFs falsos e páginas geo-bloqueadas
Um trojan bancário com origem no Brasil está a ser distribuído numa campanha dirigida especificamente a utilizadores em Portugal e Espanha. A operação combina três camadas de evasão pouco comuns…