Golpistas se passam por ShinyHunters para extorquir vítimas de vazamento de dados com vídeos falsos
Golpistas se passam pelo grupo ShinyHunters para enviar e-mails de extorsão com vídeos falsos de webcam. Entenda a campanha e como se proteger.
Tag
Tag: engenharia social
160 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a engenharia social.
Campanha de phishing direcionada no Telegram visa ativistas e usuários na Rússia
Campanha de phishing direcionada no Telegram visa ativistas bielorrussos e usuários na Rússia, utilizando engenharia social sofisticada e infraestrutura resiliente para roubo de credenciais e dados pessoais.
Clover Health Investments revela vazamento de dados após engenharia social
Clover Health Investments revela vazamento de dados após hackers comprometerem contas de funcionários via engenharia social.
Grupo UAC-0145 usa CAPTCHAs ClickFix para infectar dispositivos ucranianos com malware
Grupo UAC-0145, ligado à Sandworm, usa CAPTCHAs falsos para infectar dispositivos ucranianos com malware de roubo de dados. A técnica ClickFix explora a engenharia social, exigindo ações do usuário para executar scripts maliciosos. A campanha destaca riscos de espionagem e exfiltração de credenciais, com implicações para conformidade de dados e segurança corporativa global.
Sentença de hackers do Scattered Spider por ataque ao TfL gera alerta global
Dois membros do grupo Scattered Spider foram condenados por ataque de 2024 ao Transport for London. Incidente paralisou 148 sistemas e forçou reset de senhas de 27 mil funcionários, gerando alerta global sobre engenharia social.
GhostPairing do WhatsApp permite que golpistas assumam contas sem roubar senhas
Técnica GhostPairing no WhatsApp permite que golpistas assumam contas sem senha, abusando do recurso legítimo de vinculação de dispositivos e engenharia social.
Golpistas usam chamadas FaceTime para se passar por bancos e roubar credenciais
Golpistas usam chamadas FaceTime para se passar por bancos e roubar credenciais. Apple emite alerta sobre engenharia social. Entenda o script de ataque e como se proteger.
Golpistas usam alertas falsos de login para enganar usuários do Robinhood em ataques de callback
Golpistas usam alertas falsos de login do Robinhood para induzir usuários a ligar para números controlados por criminosos em ataques de phishing de callback.
Grupo UNC6692 usa Microsoft Teams para implantar malware SNOW
Grupo UNC6692 explora Microsoft Teams com engenharia social para implantar malware SNOW, comprometendo credenciais e redes internas através de táticas de disfarce e persistência.
Vishing explora passkeys do Entra para comprometer usuários do Microsoft 365
Cibercriminosos utilizam chamadas de voz falsas para enganar usuários do Microsoft 365 e registrar passkeys maliciosas no Entra ID, comprometendo contas corporativas.