Modelos de linguagem generativa criam endereços web inexistentes que são registrados por atacantes para hospedar páginas de phishing. A Palo Alto Networks chama isso de phantom squatting. A técnica explora falhas na compreensão contextual dos LLMs, permitindo que domínios que pareçam legítimos sejam criados e explorados antes que as defesas tradicionais os identifiquem como maliciosos. CISOs devem monitorar registros de domínio e educar equipes s
01/07/2026 06:12
Riscos e Ameaças
#dominios
Relatos mostram que cybersquatting evoluiu para vetor ativo de phishing e distribuição de malware. Em 2025 a WIPO recebeu 6.200 disputas; pesquisa da SecPod indica aumento de campanhas maliciosas e que 99% dos domínios falsos foram usados para phishing ou malware.
07/02/2026 05:01
Riscos e Ameaças
#dominios
Pesquisadores descobriram uma rede de mais de 150 domínios clonando sites de escritórios de advocacia com auxílio de IA, usando Cloudflare e rotação de IP para escapar de bloqueios. A campanha visa ganhar credibilidade em golpes de engenharia social.
05/02/2026 12:03
Tendências
#dominios
Pesquisadores da Unit42 detectaram um kit de phishing que cria portais falsos de pagamento de multas para colher PII e dados de cartão. Mais de 70 domínios apontavam para um único IP; infraestrutura usa 45.156.87.0/24. Recomendações incluem digitar URLs oficiais, habilitar alertas de cartão e aplicar DNS filtering.
05/02/2026 08:03
Riscos e Ameaças
#dominios
The Record reporta que agências dos EUA apreenderam domínios de três sites búlgaros que ofereciam filmes, séries e videogames piratas. O excerto não lista domínios, órgãos responsáveis ou impacto sobre usuários.
30/01/2026 16:03
Cyber ataques
#dominios
Google relatou ter atuado com parceiros para desarticular a IPIDEA, descrita como uma das maiores redes de proxies residenciais. A ação legal teve como alvo dezenas de domínios de controle; o site da IPIDEA aparece indisponível. A cobertura não fornece números precisos nem lista parceiros ou métricas de impacto.
29/01/2026 05:02
Riscos e Ameaças
#dominios
Pesquisas identificaram uma campanha de phishing que usa homoglyphs — substituir “m” por “rn” — para criar domínios visualmente iguais aos de Microsoft e Marriott. Domínios como rnicrosoft.com e rnarriottinternational.com foram detectados; ataque é especialmente eficaz em dispositivos móveis. Recomenda‑se bloqueio imediato dos IOCs e medidas anti‑autofill.
25/01/2026 05:01
Riscos e Ameaças
#dominios
Pesquisa revela ecossistema de jogos de azar na Indonésia com mais de 328 mil domínios, milhares de APKs em buckets S3 e uso de FCM para comando remoto; 51.000 credenciais roubadas circulam em fóruns.
08/12/2025 07:03
Riscos e Ameaças
#dominios
Pesquisas apontam registro de mais de 18.000 domínios temáticos em três meses e exploração ativa de CVEs críticos (incluindo CVE‑2025‑54236 e CVE‑2025‑61882) para instalar skimmers e obter acesso administrativo em lojas online; mais de 1,57 milhão de contas e 250 lojas comprometidas são citadas.
28/11/2025 10:01
Riscos e Ameaças
#dominios
Analistas detectaram mais de 390 domínios iCalendar abandonados que continuam a receber sincronizações e podem ser re-registrados por atacantes para distribuir eventos maliciosos. O conjunto de domínios teria contato com cerca de 4 milhões de IPs únicos por dia, principalmente iOS/macOS; tráfego e scripts ofuscados permitem redirecionamentos e phishing sem ação do usuário.
27/11/2025 18:01
Riscos e Ameaças
#dominios
