Uma plataforma comercial de phishing-como-serviço batizada de Mirage2FA está a ser usada para contornar a autenticação multifator (MFA) em contas Microsoft 365, roubando não só palavras-passe mas também os cookies…
Categoria: Phishing & Engenharia Social
Phishing, smishing, vishing e técnicas de engenharia social
O falso “instalador” do Codex que leva programadores a infetar o próprio Mac
Uma campanha de publicidade maliciosa está a colocar páginas falsas de descarga do OpenAI Codex acima dos resultados legítimos no motor de busca da Google, com um objetivo simples: convencer…
O falso “exame de segurança” da Microsoft que lhe pede para desligar o antivírus
Uma nova análise de investigadores de ameaças descreve uma variante particularmente perigosa das burlas de falso suporte técnico: páginas que imitam uma análise de segurança da Microsoft e que, em…
A maior biblioteca-sombra do mundo caiu — e desta vez não foram os tribunais
O Anna’s Archive, o motor de busca que agrega catálogos de bibliotecas-sombra como a LibGen, a Sci-Hub e a Z-Library, esteve indisponível durante vários dias em meados de agosto e…
O seu Android desligou a Google Play sozinho? Pode ser o ToxicPanda 2.0
Uma nova geração de um trojan bancário para Android com historial de infeções em Portugal acaba de ser documentada por investigadores de segurança. A equipa zLabs da Zimperium publicou a…
Mudou a palavra-passe e o atacante continua lá dentro? Culpe esta passkey
Um kit de phishing comercializado em fóruns de cibercrime de língua russa promete aquilo que, até agora, era o calcanhar de Aquiles de qualquer atacante: manter o acesso a uma…
Ligou o WhatsApp a um QR code? Há espiões russos a contar com isso
O Google Threat Intelligence Group (GTIG) divulgou uma investigação que descreve três conjuntos de atividade suspeitos de ligação à Rússia que deixaram de tentar enganar as vítimas com falsas páginas…
Apareceu uma rede Wi-Fi falsa a 10 mil metros — e o FBI esperava no portão
Um voo comercial nos Estados Unidos tornou-se, em pleno ar, o cenário de um dos ataques mais banais — e mais eficazes — da cibersegurança do dia a dia: a…
Recebeu um Google Docs após a conferência? Pode não ser texto, mas código
Uma campanha de engenharia social detetada nos dias seguintes às conferências Black Hat e DEF CON transformou um simples documento partilhado no Google Docs num mecanismo de infeção. O alvo…
Verificou o link antes de clicar? Há um detalhe que quase ninguém repara
Colar um endereço suspeito numa página que devolve um veredicto — “seguro”, “suspeito”, “malicioso” — tornou-se um hábito recomendado a cidadãos e trabalhadores. Existem dezenas destes verificadores gratuitos, de fabricantes…