Malvertising hijackea conta verificada do HBO Max para distribuir ClickFix
Hackers usam conta verificada do HBO Max no Reddit para distribuir anúncios maliciosos ClickFix. Operação PasteSwitch visa roubo de credenciais e cripto.
Tag
Tag: =social-engineering
60 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =social-engineering.
Golpe Phantom Deal usa falsos acordos de confidencialidade para desviar transferências bancárias
Golpe Phantom Deal usa falsos acordos de confidencialidade para desviar transferências bancárias. Criminosos usam WhatsApp e NDAs falsos para induzir funcionários a transferir fundos.
Campanha Spring Ring usa chamadas de help desk do Microsoft Teams para movimento lateral
Campanha Spring Ring explora Microsoft Teams para enganar usuários via chat e voz, permitindo movimento lateral e possível comprometimento de domínio.
Ataque de phishing com tema do Google usa e-mail falso de áudio para roubo de credenciais
Campanha de phishing utiliza e-mail falso de áudio para redirecionar usuários a página de login do Google falsificada, visando roubo de credenciais corporativas.
Hackers escondem infraestrutura de malware na blockchain Polygon e enganam usuários com ClickFix
Campanha ErrTraffic usa blockchain Polygon para esconder infraestrutura de malware e engana usuários com prompts falsos de verificação (ClickFix), distribuindo payloads como Vidar e Okobot.
Instalador falso de Flash Player usa certificado Microsoft para implantar AtlasRAT
Campanha distribui AtlasRAT via instalador falso de Flash Player com certificado Microsoft. Análise técnica revela cadeia de carregamento em memória e persistência avançada. CISOs devem monitorar IoCs e reforçar conscientização sobre software descontinuado.
Ataque via Microsoft Teams com Chaos ransomware avança contra organizações
Ataque via Microsoft Teams com Chaos ransomware avança contra organizações, usando engenharia social e ferramentas legítimas para comprometimento rápido.
Plataforma de cibercrime transforma chamadas de helpdesk em tomada de conta de contas empresariais
Plataforma Work Panel automatiza campanhas de vishing para tomada de conta de contas empresariais, dividindo funções entre chamadores e administradores para escala e evasão.
Ataques ClickFix em fóruns do Steam infectam usuários com mineradores de criptomoedas
Fóruns da Steam são explorados em ataques ClickFix que distribuem mineradores XMRig. Engenheiros sociais induzem usuários a executar scripts falsos, comprometendo dispositivos e recursos de hardware.
Hackers norte-coreonos escondem malware OTTERCOOKIE em imagens SVG para atingir desenvolvedores
Hackers norte-coreanos escondem malware OTTERCOOKIE em imagens SVG para atingir desenvolvedores através de testes de codificação falsos e engenharia social.