30 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vishing.
O grupo ShinyHunters comprometeu 6,39 milhões de registros da Odido através de uma chamada telefônica de engenharia social. A polícia holandesa divulgou a voz do suspeito. O ataque explorou falhas na verificação de identidade e monitoramento de dados.
Campanha de vishing e token theft ataca executivos para roubar credenciais Microsoft 365, usando proxies residenciais para evadir detecção.
Grupo de extorsão UNC6671 muda de marca após lucrar milhões com vishing. Novas identidades incluem Redact, Pink, Helix e Falcon para evitar detecção.
Campanha de fraude usa chamadas falsas de suporte N26 para implantar RAT Copybara no Android, permitindo controle remoto de apps bancários e roubo de dados.
Plataforma Work Panel automatiza campanhas de vishing para tomada de conta de contas empresariais, dividindo funções entre chamadores e administradores para escala e evasão.
Microsoft reporta 7,6 bilhões de ameaças de phishing no Q2 2026, com aumento de 10 vezes em ataques de vishing no Teams. Relatório detalha vetores, impacto e mitigação para CISOs.
Um novo trojan GoodPersonRAT é distribuído via instalador falsificado do LetsVPN, concedendo controle remoto total. A ThreatLocker detalha a cadeia de execução, capacidades de exfiltração e recomendações de mitigação para proteger ambientes corporativos contra essa campanha de engenharia social.
Grupo Helix utiliza vishing e phishing de código de dispositivo para comprometer contas Microsoft 365 e exfiltrar dados do SharePoint, segundo relatório da ReliaQuest.
Cibercriminosos utilizam chamadas de voz falsas para enganar usuários do Microsoft 365 e registrar passkeys maliciosas no Entra ID, comprometendo contas corporativas.
Grupo Pink utiliza vishing para roubar credenciais de nuvem de empresas. Rastreado como CL-CRI-1147, o grupo usa engenharia social avançada e ferramentas legítimas da Microsoft para exfiltrar dados e extorquir vítimas.