Um voo comercial nos Estados Unidos tornou-se, em pleno ar, o cenário de um dos ataques mais banais — e mais eficazes — da cibersegurança do dia a dia: a…
Categoria: Phishing & Engenharia Social
Phishing, smishing, vishing e técnicas de engenharia social
Recebeu um Google Docs após a conferência? Pode não ser texto, mas código
Uma campanha de engenharia social detetada nos dias seguintes às conferências Black Hat e DEF CON transformou um simples documento partilhado no Google Docs num mecanismo de infeção. O alvo…
Verificou o link antes de clicar? Há um detalhe que quase ninguém repara
Colar um endereço suspeito numa página que devolve um veredicto — “seguro”, “suspeito”, “malicioso” — tornou-se um hábito recomendado a cidadãos e trabalhadores. Existem dezenas destes verificadores gratuitos, de fabricantes…
O botão mostra o site oficial da VLC — mas instala outra coisa no seu PC
Investigadores da Malwarebytes identificaram uma rede de 41 sites de descarregamento que usam um truque simples e eficaz: o botão de download contém um endereço legítimo — da Steam, da…
Tem MFA ativado? Estas 81 milhões de tentativas mostram onde a proteção falha
Os ataques de password spraying deixaram de ser ruído de fundo nos registos de autenticação. A empresa de segurança Huntress reporta que o volume deste tipo de ataques disparou nos…
O seu diretório de funcionários está à venda — e não houve falha nenhuma no Azure
Um agente de ameaças que usa o pseudónimo «TheHatman» está a vender, em fóruns de cibercrime, aquilo que descreve como diretórios internos de funcionários extraídos diretamente de tenants Microsoft Azure…
Ligou-se ao Wi-Fi do hotel? O ataque começa antes de abrir o browser
Uma campanha de espionagem que se apoia numa peça de infraestrutura banal — o equipamento que gere o portal de acesso ao Wi-Fi de hotéis e centros de congressos —…
O seu Mac pode estar a navegar sozinho: o que faz o novo AmnesiaStealer
Um novo infostealer para macOS, batizado AmnesiaStealer, está a ser distribuído através de páginas falsas do GitHub que convencem a vítima a colar um comando no Terminal. A análise foi…
Dados fiscais de 678 mil roubados em França: o que ninguém lhe contou ainda
O Ministério da Economia e das Finanças francês confirmou o roubo de dados fiscais de centenas de milhares de contribuintes e empresas, num incidente que só se tornou público depois…
Três detidos, 1,3 milhões em faturas falsas: o alerta que a sua empresa ignora
A Polícia Judiciária anunciou a detenção de três homens no âmbito de uma investigação que junta duas realidades habitualmente tratadas em separado: a burla digital conhecida como CEO Fraud e…