636 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =phishing.
A Microsoft interceptou e desativou a infraestrutura do EvilTokens, uma plataforma de phishing que explorava o fluxo Device Code para roubar credenciais do Microsoft 365, resultando na apreensão de dezenas de domínios.
Relatório da Redbelt Security detalha 18 técnicas de fraude com guias tributárias (DARF/DAS), destacando o uso de IA, deepfakes e malware bancário que afetam milhões de brasileiros.
Campanha Contagious Interview da Coreia do Norte compromete 30 mil dispositivos e desvia 10 milhões de dólares em criptomoedas, alvo de designers e engenheiros.
Novo trojano bancário Android RatHat usa IA e serviços de acessibilidade para roubar logins e reconstruir PINs, exigindo cautela na instalação de aplicativos e revisão de permissões.
A autenticação multifator (MFA) é essencial, mas não substitui a governança de OAuth. O abuso de consentimento permite que atacantes contornem proteções e mantenham acesso persistente, exigindo monitoramento e políticas de menor privilégio para mitigação.
Uma campanha de malware utiliza repositórios falsos do GitHub para distribuir o infostealer Rapuncel, imitando softwares legítimos. O ataque explora a confiança em código aberto e exige verificação rigorosa de dependências.
Campanha de phishing via SMS se passa por T-Mobile para roubar dados de usuários, utilizando textos falsos de expiração de pontos e domínios de curta duração.
Pesquisadores descobriram 13 pacotes npm entregando o stealer WeaselBiscuit, com sobreposições funcionais com malware da DPRK, exigindo monitoramento de supply chain e verificação de pacotes.
Grupo BlackHatSect0r utiliza agente de IA DeepSeek para automatizar ataques, explorando configurações incorretas de nuvem para roubar mais de 16 mil credenciais e comprometer sistemas.
Novo kit de phishing GhostCode contorna MFA do Microsoft 365 usando fluxo de autorização de dispositivo. Ataque explora confiança do usuário em páginas legítimas para obter tokens de acesso e comprometer contas corporativas sem roubo de senha.