Plataforma Bubble AI é abusada para roubar credenciais de contas Microsoft
Atorres de ameaças abusam da plataforma no-code Bubble para hospedar apps maliciosos e roubar credenciais de contas Microsoft, evadindo filtros de phishing tradicionais.
Tag
Tag: credenciais
143 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a credenciais.
Administrador do forum LeakBase é preso na Rússia por mercado de credenciais roubadas
Administrador do fórum LeakBase é preso na Rússia por operar mercado de credenciais roubadas, impactando operações de cibercrime e segurança de dados.
Pesquisa mapeia como infecções por infostealer viram exposição na dark web em 48 horas
Pesquisa da Whiteintel revela que credenciais corporativas podem ser vendidas na dark web em 48 horas após infecção, expondo falhas na detecção tradicional e exigindo novas estratégias de monitoramento.
TeamPCP compromete ações do GitHub da Checkmarx com credenciais roubadas
TeamPCP compromete ações do GitHub da Checkmarx usando credenciais CI roubadas, expandindo campanha de ataque à cadeia de suprimentos de software.
Hackers atacam usuários Android com convites falsos do ChatGPT para implantar malware
Cibercriminosos atacam usuários Android com convites falsos de teste beta do ChatGPT e Meta, usando Firebase App Distribution para implantar malware e roubar credenciais do Facebook.
Exposição de servidor do FancyBear revela credenciais roubadas e alvos ligados à OTAN
Falha operacional do FancyBear expõe servidor com credenciais roubadas, segredos 2FA e alvos da OTAN. Campanha Operation Roundish revela bypass de autenticação via Roundcube e comprometimento de governos europeus.
Golpes de Rastreamento de Envios Falsos Aumentam no Oriente Médio e África
Cybercriminals têm transformado a confiança em serviços postais em uma arma através de uma tática de rápida propagação chamada golpe de rastreamento de envio falso. Vítimas recebem um SMS urgente alegando que seu pacote não pôde ser entregue, empurrando-as para clicar em um link e atualizar seu endereço ou pagar uma pequena taxa de manuseio.
Golpe no WhatsApp usa site falso para roubar acesso ao Gov.br durante temporada do IR
Campanha ativa de phishing via WhatsApp visa credenciais do Gov.br explorando período do Imposto de Renda. Especialistas alertam para domínios falsos e orientam sobre verificação de segurança.
Hackers Usam Recursos Anti-Bot do Cloudflare para Roubar Credenciais do M365
Hackers usam Cloudflare Turnstile para evadir detecção em campanha de phishing contra M365. Domínios compartilham sitekey. IOCs listados para bloqueio.
Campanha de phishing mira usuários do LastPass com e-mails falsos de suporte
Uma campanha de phishing ativa explora spoofing de nome de exibição para enviar e-mails falsos de suporte do LastPress, induzindo usuários a entregar suas senhas mestras em páginas de login fraudulentas. Ataque não explota vulnerabilidade técnica, mas sim a confiança do usuário.