Artigos
Antes do impacto: o intervalo em que o atacante avança sem interromper a operação
Ataques podem permanecer ocultos enquanto sistemas seguem funcionando. Entenda como identidade, telemetria, segmentação e resposta reduzem essa janela. […]
engenharia social
Artigos
Propriedade intelectual sob ataque: IA, impersonação e abuso de domínios ampliam o risco digital
IA, impersonação, phishing e abuso de domínios transformam a proteção da propriedade intelectual em um problema de cibersegurança, fraude e reputação. […]
Artigos
Deepfakes em chamadas corporativas: voz e vídeo já não bastam para provar identidade
Pesquisa com 297 líderes de cibersegurança mostra deepfakes em chamadas de áudio e vídeo. Entenda os riscos, impactos e controles para proteger operações críticas. […]
Notícias
Golpistas usam falso Mercado Livre Coleta para roubar dados e controlar celulares
ESET identifica aplicativo malicioso distribuído por site falso que imita o Mercado Livre; ameaça pode permitir acesso remoto ao dispositivo e roubo de credenciais, cartões e códigos de autenticação. […]
Artigos
Vishing contra o suporte de TI: como criminosos contornam MFA e invadem o SaaS
IDENTIDADE / ENGENHARIA SOCIAL / SAAS Uma ligação convincente pode transformar processos legítimos de suporte, recuperação de conta e autenticação em caminhos para o comprometimento da identidade. Campanhas recentes mostram criminosos combinando vishing, páginas falsas, […]
Notícias
Vazamento na ShipMonk expõe dados de 13,6 mil clientes da Trezor e amplia risco de phishing
Dados de entrega foram afetados no ambiente do fornecedor logístico; a carteira física e os sistemas da Trezor permaneceram seguros. Incidente no provedor logístico ShipMonk expôs informações pessoais de aproximadamente 13.689 compradores da Trezor em […]
Notícias
BREEZE COMET: grupo brasileiro invade sistemas financeiros e executa transferências fraudulentas
AMEAÇAS | CIBERCRIME FINANCEIRO | BRASIL Grupo brasileiro BREEZE COMET evolui de intrusões corporativas para ataques diretamente contra a infraestrutura de pagamentos, combinando engenharia social, dispositivos não autorizados, malware próprio, movimentação lateral e conhecimento dos […]
Notícias
StreamRAT: novo trojan Android permite controle remoto de celulares
AMEAÇAS / MALWARE Novo trojan bancário usa anúncios em redes sociais, instalação de APK fora da loja oficial e abuso dos recursos de Acessibilidade do Android para espionar a tela, capturar credenciais e permitir controle […]
Notícias
Links legítimos do ChatGPT são usados em ataques ClickFix para instalar NetSupport RAT
Criminosos abusam de links legítimos do ChatGPT para distribuir NetSupport RAT em ataques ClickFix Uma URL legítima nem sempre significa que o conteúdo apresentado ao usuário é confiável. Uma nova campanha de malware está explorando […]
Notícias
Falso suporte de TI no Microsoft Teams: campanha Spring Ring ataca mais de 150 funcionários
Falso suporte de TI no Microsoft Teams: campanha Spring Ring transforma chamadas corporativas em vetor de ataque Uma mensagem aparentemente rotineira do suporte técnico pode ser suficiente para iniciar um comprometimento corporativo. Uma campanha […]
Notícias
O phishing saiu do e-mail e entrou no Teams
O phishing saiu do e-mail e entrou no Teams. SynkLoader: quando uma simples mensagem no Microsoft Teams vira a porta de entrada para um ataque Durante anos, empresas investiram tempo e dinheiro ensinando funcionários a desconfiar […]
Notícias
LATAM Pass sofre ataque cibernético e expõe dados de clientes: entenda os riscos
LATAM Pass sofre incidente de segurança e expõe dados de clientes: o risco vai muito além do vazamento Um incidente de cibersegurança envolvendo o LATAM Pass, programa de fidelidade da LATAM, permitiu consultas não autorizadas […]
Artigos
Como proteger usuários e dados conforme a Engenharia Social evolui
Como proteger usuários e dados conforme a Engenharia Social evolui. Adversários utilizam Engenharia Social já há um tempo para enganar suas vítimas e fazê-las repassar acessos ou informações indisponíveis ao público. A engenharia social continua se […]
Artigos
Saiba o que é dumpster diving e qual o nível de fragmentação você deve usar
Saiba o que é dumpster diving e qual o nível de fragmentação você deve usar. A sua lixeira tem um tesouro escondido, rico e cheio de informações que podem e serão usadas contra a sua […]