Falha no eBay expõe milhares de usuários a ataques de Phishing

O site de compras eBay, um dos mais populares do mundo, corrigiu recentemente uma vulnerabilidade de fácil exploração que ficou ativa por muito tempo em seu site. Ao explorar a falha, a qual poderia ser combinada com o uso de phishing, era possível roubar logins e senhas e tomar o controle das contas dos usuários […]

Read More


Phishing é o epicentro da atividade de ciberespionagem

A empresa de antivírus Trend Micro vem acompanhando há meses uma operação de ciberespionagem chamada pela companhia de Pawn Storm, tempestade de peões de xadrez em inglês, que visa obter dados de entidades diplomáticas usando campanhas de phishing como porta de entrada para espiões. Dentre os alvos da campanha, estão entidades militares, do governo americano […]

Read More


Analista de Segurança vítima de phishing deve ter acesso rebaixado?

Agências Federais dos EUA decidiram baixar o nível de credencial de funcionários que falham em testes internos de phishing Para reforçar a segurança nas Agências Federais dos Estados Unidos, o Escritório de Gestão Pessoal decidiu fazer testes de phishings para avaliar a vulnerabilidade dos funcionários. O objetivo é identificar quais agentes estão mais expostos a […]

Read More


Phishing: O simples golpe de se passar pelo chefe.

O ataque pode ser mais simples do que você imagina. Imagine um funcionário da área contábil de uma grande empresa em um dia cheio de trabalho, recebendo e respondendo diversos e-mails e no meio destas mensagens há uma em que seu chefe diz em poucas e ambíguas palavras, mas com tom autoritário, para depositar um valor em dinheiro em […]

Read More


Phishing educativo como política de governo.

Phishing educativo como política de governo.

Estudo revela a fragilidade de uma cidade americana em incidentes com phishing. A cidade americana de Kansas no estado do Missouri enviou phishings educativos para todos os funcionários da administração pública local, visando testar o quanto seu ambiente está vulnerável a ataques deste tipo. Os resultados demonstraram o elevado nível de fragilidade em que se encontram as organizações quando o […]

Read More


Quando a ameaça está no bolso

A importância de estar atento aos phishings para dispositivos móveis Um dos padrões que podemos estabelecer sobre a disseminação de ameaças na internet é a de que estas são baseadas na popularidade das plataformas. Ou seja, quanto mais popular for um sistema operacional ou um aplicativo é mais provável que um criminoso use esta tecnologia […]

Read More