Phishing & Engenharia Social - Ciberseguranca.PT

Investigadores da plataforma de segurança publicitária Confiant descreveram uma operação de malvertising que dá uma volta engenhosa às defesas tradicionais: em vez de entregar um ficheiro malicioso já pronto a…

Destaques Incidentes Phishing & Engenharia Social Profissionais Threat Intelligence

O Wi-Fi do hotel pode estar a roubar a sua conta Microsoft 365

3 meses ago

Ciberseguranca.PT

Uma campanha de envenenamento de DNS descoberta por investigadores está a transformar o Wi-Fi de hotéis e centros de conferências numa arma para roubar contas Microsoft 365 de trabalhadores em…

Destaques Cidadãos Phishing & Engenharia Social Profissionais Threat Intelligence

ClickLock: o malware que bloqueia o seu Mac até revelar a palavra-passe

3 meses ago

Ciberseguranca.PT

Descoberto pela Group-IB, o malware ClickLock para macOS encerra todas as aplicações e prende o utilizador diante de uma janela de palavra-passe falsa. Já fez 100 vítimas, mais de metade na Europa. Não usa qualquer vulnerabilidade.

Destaques Phishing & Engenharia Social Profissionais

Forg365: plataforma de phishing-as-a-service usa IA para atacar contas Microsoft 365

4 meses ago

Ciberseguranca.PT

A plataforma de phishing-as-a-service Forg365, identificada pela ZeroBEC, ataca contas Microsoft 365 combinando adversary-in-the-middle, device code phishing e geração de iscas por IA integrada no painel. Nem o MFA convencional trava este tipo de ataque.

Destaques Phishing & Engenharia Social Profissionais Threat Intelligence

Grupo Helix usa vishing e abuso de MFA para roubar dados em ambientes SharePoint

4 meses ago

Ciberseguranca.PT

O grupo de extorsão Helix combina vishing, device code phishing e abuso de MFA para comprometer contas Microsoft 365 e exfiltrar em massa ficheiros do SharePoint. A ReliaQuest liga a campanha à infraestrutura dos grupos BlackFile e ShinyHunters.

Destaques Cidadãos Phishing & Engenharia Social Profissionais

Falsas entrevistas de emprego em nome de mais de 30 grandes marcas roubam contas Google

4 meses ago

Ciberseguranca.PT

Uma campanha de phishing em larga escala está a fazer-se passar por recrutadores de mais de 30 marcas conhecidas — entre elas a Adobe, a Netflix, a Coca-Cola, a OpenAI…

Destaques Gestores Phishing & Engenharia Social PME Profissionais

Falsas chamadas de suporte informático no Microsoft Teams instalam o malware EtherRAT

4 meses ago

Ciberseguranca.PT

Uma nova campanha de ataque está a usar chamadas de voz no Microsoft Teams para se fazer passar por equipas internas de suporte informático e convencer colaboradores a instalar o…

Destaques Cidadãos Incidentes Phishing & Engenharia Social PME Profissionais

Trojan bancário Ousaban ataca Portugal com PDFs falsos e páginas geo-bloqueadas

4 meses ago

Ciberseguranca.PT

Um trojan bancário com origem no Brasil está a ser distribuído numa campanha dirigida especificamente a utilizadores em Portugal e Espanha. A operação combina três camadas de evasão pouco comuns…

Destaques Phishing & Engenharia Social PME Profissionais Threat Intelligence

Hackers usam convites falsos de organização OpenAI para roubar prompts e dados corporativos

4 meses ago

Ciberseguranca.PT

Investigadores da empresa de segurança Push Security revelaram ter sido alvo de uma campanha em que atacantes criaram uma organização falsa na plataforma OpenAI usando o nome da própria Push…

Destaques Phishing & Engenharia Social PME Profissionais

ConsentFix e ClickFix: como uma conta Microsoft 365 é roubada em 3 segundos

4 meses ago

Ciberseguranca.PT

A técnica ConsentFix, evolução do ClickFix, sequestra contas Microsoft 365 explorando os fluxos OAuth e contornando a autenticação multifator — sem que a vítima digite qualquer palavra-passe.