160 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a engenharia social.
Campanha Contagious Interview da Coreia do Norte compromete 30 mil dispositivos e desvia 10 milhões de dólares em criptomoedas, alvo de designers e engenheiros.
A Blackpoint APG revela uma nova campanha de engenharia social utilizando ClickFix para implantar o RAT ChainScript, que se disfarça de software legítimo e usa a rede Polygon para rotacionar infraestrutura de comando e controle, dificultando a detecção.
Uma campanha de malware utiliza repositórios falsos do GitHub para distribuir o infostealer Rapuncel, imitando softwares legítimos. O ataque explora a confiança em código aberto e exige verificação rigorosa de dependências.
A Microsoft divulgou detalhes sobre duas novas campanhas de ataque que visam contas corporativas na nuvem. Uma delas utiliza engenharia social sofisticada com tema de chaves de acesso para burlar autenticação, enquanto outra envia milhões de e-mails fraudulentos. Especialistas alertam para riscos de exfiltração de dados e perdas financeiras.
A Revolut confirmou um vazamento de dados de clientes após um ataque de engenharia social sofisticado que envolveu a falsificação de uma solicitação governamental. Dados sensíveis como passaportes e históricos de transações foram expostos, levantando preocupações sobre segurança de fintechs e conformidade com a LGPD.
O grupo ShinyHunters comprometeu 6,39 milhões de registros da Odido através de uma chamada telefônica de engenharia social. A polícia holandesa divulgou a voz do suspeito. O ataque explorou falhas na verificação de identidade e monitoramento de dados.
Campanha de vishing e token theft ataca executivos para roubar credenciais Microsoft 365, usando proxies residenciais para evadir detecção.
Golpe Phantom Deal usa falsos acordos de confidencialidade para desviar transferências bancárias. Criminosos usam WhatsApp e NDAs falsos para induzir funcionários a transferir fundos.
Microsoft divulga detalhes sobre o TerminalFix, nova variante de ClickFix que usa captchas falsos da Cloudflare para implantar backdoor via Windows Terminal e PowerShell, exigindo ações imediatas de segurança.
24 pacotes maliciosos do npm usam espelhos confiáveis para hospedar páginas de phishing ClickFix. Campanha explora confiança em domínios de registro.