Segundo investigações da própria empresa, o kit CryptoChameleon está sendo usado para hackear senha mestra de cofres LastPass.
Phishing
Serviço de phishing Darcula mira usuários de iPhone via iMessage
Relatado recentemente por analistas da Netcraft, o novo serviço de phishing Darcula mira usuários de iPhone via iMessage.
Proteção contra phishing em tempo real chegará ao Chrome ainda neste mês
Aguardado por muitos usuários do navegador, a proteção contra phishing em tempo real chegará ao Chrome ainda neste mês.
Descoberto um app LastPass falso na Apple App Store
Após os recentes incidentes de vazamentos envolvendo a empresa, agora a LastPass diz que foi descoberto um app LastPass falso na Apple App Store.
Phishing rouba códigos de backup do Instagram para contornar 2FA
Segundo os analistas da Trustwave. uma nova campanha de phishing rouba códigos de backup do Instagram para contornar 2FA.
Chrome terá uma proteção contra phishing em tempo real por padrão
Com lançamento programado para as próximas semanas, o navegador Google Chrome terá uma proteção contra phishing em tempo real por padrão.
Campanha de phishing rouba contas de servidores Zimbra no mundo
Segundo a ESET, uma campanha de phishing rouba contas de servidores Zimbra no mundo. Confira os detalhes dessa ameaça.
AMP está sendo usado para ataques de phishing evasivos
Segundos pesquisadores de segurança, o AMP está sendo usado para ataques de phishing evasivos, evitando tecnologias de proteção de e-mail.
Ciberataque ao Reddit em fevereiro foi feito pela gangue BlackCat
Dominic Alvieri descobriu e o site BleepingComputer compartilhou que o ciberataque ao Reddit em fevereiro foi feita pelo gangue BlackCat.
InTheBox está vendendo formulários de phishing para Android
Segundo os pesquisadores da empresa de inteligência de ameaças Cyble, o InTheBox está vendendo formulários de phishing para Android.
Pacotes com phishing invadiram repositórios de código aberto
Em um recente incidente, 144.294 pacotes com phishing invadiram repositórios de código aberto como NPM, PyPi, NuGet, e outros.
Nova campanha de phishing usa notificações falsas da circleCi
O Github está alertando que uma nova campanha de phishing usa notificações falsas da circleCi para roubar contas do Github.