Investigadores da Malwarebytes identificaram uma rede de 41 sites de descarregamento que usam um truque simples e eficaz: o botão de download contém um endereço legítimo — da Steam, da…
Categoria: Phishing & Engenharia Social
Phishing, smishing, vishing e técnicas de engenharia social
Tem MFA ativado? Estas 81 milhões de tentativas mostram onde a proteção falha
Os ataques de password spraying deixaram de ser ruído de fundo nos registos de autenticação. A empresa de segurança Huntress reporta que o volume deste tipo de ataques disparou nos…
O seu diretório de funcionários está à venda — e não houve falha nenhuma no Azure
Um agente de ameaças que usa o pseudónimo «TheHatman» está a vender, em fóruns de cibercrime, aquilo que descreve como diretórios internos de funcionários extraídos diretamente de tenants Microsoft Azure…
Ligou-se ao Wi-Fi do hotel? O ataque começa antes de abrir o browser
Uma campanha de espionagem que se apoia numa peça de infraestrutura banal — o equipamento que gere o portal de acesso ao Wi-Fi de hotéis e centros de congressos —…
O seu Mac pode estar a navegar sozinho: o que faz o novo AmnesiaStealer
Um novo infostealer para macOS, batizado AmnesiaStealer, está a ser distribuído através de páginas falsas do GitHub que convencem a vítima a colar um comando no Terminal. A análise foi…
Dados fiscais de 678 mil roubados em França: o que ninguém lhe contou ainda
O Ministério da Economia e das Finanças francês confirmou o roubo de dados fiscais de centenas de milhares de contribuintes e empresas, num incidente que só se tornou público depois…
Três detidos, 1,3 milhões em faturas falsas: o alerta que a sua empresa ignora
A Polícia Judiciária anunciou a detenção de três homens no âmbito de uma investigação que junta duas realidades habitualmente tratadas em separado: a burla digital conhecida como CEO Fraud e…
Espiaram ministérios pelo webmail e vendiam fraude cripto no mesmo painel
Uma investigação da equipa Symantec Threat Hunter, divulgada esta semana, descreve um grupo que fez algo pouco habitual: usar exatamente a mesma infraestrutura, a mesma equipa e o mesmo painel…
Uma rede “Delta WiFi Fast” apareceu a bordo. Depois o Wi-Fi do avião foi desligado
A Delta Air Lines está a investigar o aparecimento de uma rede sem fios não autorizada a bordo de um voo entre Las Vegas e Atlanta que transportava passageiros regressados…
Comprou hardware Steam na Europa? O seu endereço já não está só consigo
Um ataque informático a oito armazéns europeus do gigante logístico CEVA Logistics transformou-se, em pouco mais de uma semana, num incidente em cadeia que já obrigou retalhistas, um banco, um…