Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Grupo UNC6692 explora Microsoft Teams com engenharia social para implantar malware SNOW, comprometendo credenciais e redes internas através de táticas de disfarce e persistência.
Códigos QR são novos pontos cegos de segurança. O ataque Quishing contorna gateways de e-mail e rouba dados via digitalização. Entenda vetores, cenários reais e como se proteger contra essa ameaça crescente.
Grupo Helix utiliza vishing e phishing de código de dispositivo para comprometer contas Microsoft 365 e exfiltrar dados do SharePoint, segundo relatório da ReliaQuest.
Grupo Lurking Lizard usa instaladores falsos do 7-Zip e WireVPN para criar rede de proxies. Infoblox revela operação com mais de 230 domínios e milhões de downloads.
Pacotes falsos de SDKs de pagamento no NPM e PyPi distribuem malware stealer. Ataque à cadeia de suprimentos visa desenvolvedores e rouba credenciais financeiras.
Cibercriminosos utilizam chamadas de voz falsas para enganar usuários do Microsoft 365 e registrar passkeys maliciosas no Entra ID, comprometendo contas corporativas.
Banana RAT utiliza gerador de payload exposto para criar variantes polimórficas de malware bancário, com foco em fraudes no Brasil e novas técnicas de evasão.
Primeiro exploit de um clique para Android 17 permite controle total do dispositivo. IonStack encadeia 0-days no Firefox e kernel Linux.
Atores chineses do UAT-7810 expandem rede ORB com novo malware LONGLEASH, visando dispositivos de rede para operações persistentes.
Grupo UAT-7810 expande rede global de dispositivos sequestrados explorando falhas em roteadores Ruckus para criar redes de retransmissão operacional e ocultar ataques.