Golpe do Chocolate: Engenharia Social Atinge Influenciadora no Brasil
Influenciadora brasileira cai no Golpe do Chocolate. Phishing usa Páscoa e marcas famosas para roubar dados. Engenharia social propaga mensagens falsas. Dicas de como evitar.
Tag
Tag: engenharia social
160 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a engenharia social.
Campanha ClickFix evolui e usa Windows Terminal para entregar malware
Uma nova campanha da técnica de engenharia social ClickFit está usando o Windows Terminal como ambiente de execução para entregar o malware Lumma Stealer. Ataques instruem vítimas a abrir o terminal e colar comandos maliciosos, contornando detecções baseadas no uso da caixa de diálogo Executar.
Campanha de phishing mira usuários do LastPass com e-mails falsos de suporte
Uma campanha de phishing ativa explora spoofing de nome de exibição para enviar e-mails falsos de suporte do LastPress, induzindo usuários a entregar suas senhas mestras em páginas de login fraudulentas. Ataque não explota vulnerabilidade técnica, mas sim a confiança do usuário.
Tropa do Arranca: hackers brasileiros usam engenharia social para acessar iPhone roubado
Grupo criminoso brasileiro 'Tropa do Arranca' combina roubo físico de iPhones com ataques de phishing sofisticados para desbloquear aparelhos e acessar contas iCloud, usando páginas falsas com localização real para enganar vítimas.
Infostealer AuraStealer ganha força com 48 domínios C2 e campanhas ativas
O infostealer AuraStealer, desenvolvido por falantes de russo, está em ascensão com 48 domínios de comando e controle e campanhas ativas que usam iscas no TikTok. O malware rouba uma vasta gama de dados, incluindo credenciais, tokens 2FA e arquivos de gerenciadores de senhas.
Botnet OCRFix usa phishing ClickFix e blockchain para comando indetectável
Nova campanha de botnet chamada OCRFix combina phishing ClickFix com infraestrutura de comando baseada em blockchain (EtherHiding) para evadir detecção. O malware é entregue via site falso de OCR e estabelece persistência avançada.
Arquivo .scr ainda é usado para entregar malware no Windows; saiba se proteger
Arquivos de proteção de tela (.scr) do Windows continuam sendo usados como vetor para malware, explorando o hábito do sistema de ocultar extensões. O artigo explica o golpe da extensão dupla e oferece medidas práticas, desde habilitar a visualização de extensões até bloquear a execução via Política de Grupo.
Golpe do Zoom infecta 1.437 usuários com software de vigilância
Campanha de phishing com site falso do Zoom infectou 1.437 usuários com software de vigilância Teramind em 12 dias. O golpe usa engenharia social avançada para instalar silenciosamente um agente que monitora todas as atividades do computador.
Influenciadora brasileira Viih Tube perde R$ 6,8 mil em golpe digital sofisticado
A influenciadora Viih Tube perdeu R$ 6,8 mil em um golpe sofisticado onde criminosos se passaram por funcionários do Mercado Livre para solicitar pagamentos de taxas falsas durante a venda de um sofá online.
Campanha de phishing sofisticada usa site falso da Avast para roubo de cartões
Criminosos usam réplica perfeita do site da Avast em campanha de phishing que simula cobrança indevida para roubar dados de cartão de crédito. A operação emprega validação em tempo real e chat ao vivo para aumentar a credibilidade e a taxa de sucesso.