Suspeitos hackers russos abusam de OAuth do Google e WhatsApp para sequestrar contas
Clusters de espionagem russa exploram fluxos OAuth do Google e WhatsApp para sequestrar contas de profissionais de defesa e governo.
Tag
Tag: contas
11 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a contas.
Operação desmantela infraestrutura de golpistas e interrompe 1,4 milhão de contas
Operação conjunta desmantela rede de golpistas na Ásia e interrompe 1,4 milhão de contas fraudulentas.
Novo clique de phishing: como consentimento OAuth contorna MFA
Plataforma EvilTokens usa consentimento OAuth para contornar MFA e comprometer mais de 340 organizações do Microsoft 365.
Loblaw Notifica Vazamento de Dados e Desconecta Clientes
Gigante canadense Loblaw notifica clientes sobre vazamento de dados e desconecta contas automaticamente por precaução. Usuários devem refazer login para acessar serviços digitais.
Meta Desativa 150 Mil Contas Ligadas a Golpes no Sudeste Asiático
Meta desativa 150 mil contas ligadas a golpes no Sudeste Asiático. Operação envolve 21 prisões e cooperação internacional.
Signal confirma ataques de phishing direcionados e sequestro de contas
Signal confirma ataques de phishing direcionados resultando em sequestro de contas. Engenharia social visa códigos SMS e PINs, não falhas técnicas.
Rede criminosa no Vietnã escala fraudes com contas falsas e bombeamento de SMS
Rede criminosa no Vietnã usa bots e e-mails descartáveis para criar contas falsas em escala. Campanha envolve bombeamento de SMS e venda de dados em mercado subterrâneo.
Google libera verificação por selfie em vídeo para recuperar contas
O Google passou a aceitar selfie em vídeo como método de recuperação de contas pessoais. É preciso cadastrar o vídeo antecipadamente; recurso não vale para contas de crianças, Workspace ou Programa de Proteção Avançada. Google diz que a técnica impede acesso por fotos ou deepfakes, mas não detalhou retenção ou métricas.
Google passa a permitir alteração do endereço @gmail.com
O Google passou a permitir a alteração do endereço principal @gmail.com, segundo reportagem do BleepingComputer. A implantação está em rollout, mas faltam detalhes sobre aliasing, efeitos em contas gerenciadas e controles de segurança.
Vazamento de 17,5 milhões de contas do Instagram: dados pessoais em venda no dark web
Pesquisadores da Malwarebytes confirmaram vazamento que expõe cerca de 17,5 milhões de contas do Instagram, com e‑mails, telefones e endereços físicos em circulação na dark web. Usuários relatam tentativas de redefinição de senha; Meta ainda não se pronunciou oficialmente.