160 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a engenharia social.
Relatório da ReliaQuest mostra que o uso de IA por criminosos reduziu o tempo médio para iniciar um ataque para 34 minutos, com casos recordes de apenas 4 minutos. A automação acelera seleção de alvos e criação de phishing, enquanto 80% dos grupos de ransomware já usam a tecnologia.
A Polícia Civil desarticulou uma quadrilha responsável por golpes digitais como "falso advogado", "mão fantasma" e INSS. A operação cumpriu 173 mandados e bloqueou contas com valores que podem chegar a R$ 100 milhões cada.
O malware AMOS Stealer está sendo distribuído através de skills maliciosas do OpenClaw, enganando usuários do macOS para inserirem sua senha e permitirem a instalação. A campanha representa um novo vetor de ataque via cadeia de suprimentos de agentes de IA.
A empresa de ad tech Optimizely sofreu uma violação de dados após um ataque de voice phishing (vishing) que comprometeu seus sistemas. A empresa notificou clientes afetados e está investigando o escopo total do incidente.
Pesquisadores descobriram a campanha ClickFix, que usa engenharia social via pop-ups falsos do Cloudflare para distribuir o RAT MIMICRAT. O malware usa técnicas fileless e ofuscação para desativar defesas e se comunicar de forma sigilosa com C2s.
Operadores ligados à Coreia do Norte intensificaram ataques à indústria de criptoativos após o mega roubo da Bybit, usando IA para golpes de engenharia social que já renderam US$ 37,5 milhões em 2026. As campanhas DangerousPassword e Contagious Interview visam desenvolvedores e profissionais do setor.
Cibercriminosos usam domínios falsos (typosquatting) e anúncios pagos (malvertising) no Google para posicionar sites maliciosos no topo das buscas, enganando usuários e distribuindo malware. A defesa exige atenção aos detalhes do endereço web e cautela com links patrocinados.
O Brasil é o principal alvo na América Latina de uma nova onda de golpes financeiros que exploram o Microsoft Teams. Criminosos se passam por contatos legítimos usando domínios "onmicrosoft" e táticas de vishing para aplicar fraudes. A matéria detalha um checklist com quatro pontos críticos para que profissionais identifiquem e evitem esses ataques.
A Adidas investiga um suposto vazamento de dados em um portal de parceiros, com um grupo de hackers alegando ter roubado 815 mil registros contendo e-mails, senhas e informações pessoais. A empresa afirma que seus sistemas internos não foram comprometidos, destacando os riscos recorrentes na segurança de terceiros.
Uma campanha de engenharia social usa páginas falsas do Homebrew para distribuir o malware Cuckoo Stealer no macOS. A técnica ClickFix engana desenvolvedores para executarem comandos maliciosos no Terminal, roubando credenciais e estabelecendo persistência. A campanha emprega técnicas avançadas de evasão e visa dados sensíveis de navegadores e carteiras de criptomoedas.