Categoria: Threat Intelligence
-
A engenharia social continua sendo o vetor de acesso inicial preferido dos cibercriminosos modernos. Grupos de ameaças altamente capacitados, como “Plump Spider”, “Slim Spider” e outros grupos de cibercriminosos, têm aprimorado suas técnicas de phishing, vishing (phishing por voz) e engenharia social direcionada. Eles não tentam mais apenas quebrar senhas, mas sim, manipulam seus colaboradores…
-
Recentemente observei algumas campanhas de phishing direcionadas onde os atacantes registram domínios quase idênticos ao domínio legítimo da empresa vítima, alterando apenas o Top-Level Domain (TLD). Por exemplo: se a sua empresa utiliza empresa.com.br, o atacante registra empresa.dev, empresa.io ou empresa.net para disparar e-mails maliciosos e hospedar páginas falsas. O phishing continua sendo um método…
-
No cenário de ciberameaças, existe um mito persistente de que iPhones, são inerentemente “imunes” a ataques complexos sem interação do usuário.
-
Descubra como atores de ameaça estão utilizando softwares como AnyDesk, TeamViewer e outros para invadir redes, e aprenda como blindar sua infraestrutura. No mundo atual de trabalho híbrido e infraestruturas distribuídas, as ferramentas de Monitoramento e Gerenciamento Remoto (RMM – Remote Monitoring and Management) são a onipresença para equipes de TI. Elas permitem que administradores…
-
Olá pessoal, tudo bem? Trazendo para cá, um tema que tenho debatido bastante com demais colegas de Threat Intelligence. Basicamente, sempre observamos campanhas de phishing tanto de páginas falsas quanto de e-mails falsos tentando obter alguma vantagem, tais como: a) As credenciais dos seus colaboradores; ou b) O pagamento de boletos por seus fornecedores. Ou…