Microsoft está trabajando en la actualización de Microsoft Defender para Office 365 para permitir que los usuarios de Microsoft Teams alerten al equipo de seguridad de su organización sobre cualquier…
phishing
-
-
Noticias
Piratas informáticos que utilizan notificaciones falsas de CircleCI para piratear cuentas de GitHub
por Dragorapor DragoraGitHub ha publicado un aviso que detalla lo que puede ser una campaña de phishing en curso dirigida a sus usuarios para robar credenciales y códigos de autenticación de dos…
-
Noticias
Nuevo servicio de phishing EvilProxy que permite a los ciberdelincuentes eludir la seguridad de 2 factores
por Dragorapor DragoraUn nuevo conjunto de herramientas de phishing como servicio (PhaaS) denominado EvilProxy se anuncia en la clandestinidad criminal como un medio para que los actores de amenazas eludan las protecciones…
-
Noticias
El repositorio PyPI advierte a los mantenedores del proyecto Python sobre los ataques de phishing en curso
por Dragorapor DragoraEl Python Package Index, PyPI, hizo sonar la alarma el miércoles sobre una campaña de phishing en curso que tiene como objetivo robar las credenciales de los desarrolladores e inyectar…
-
Los investigadores han descubierto una gigantesca red de más de 11.000 dominios utilizados para promover numerosos esquemas de inversión falsos para usuarios en Europa. Las plataformas muestran pruebas fabricadas de…
-
Noticias
Las quejas falsas de derechos de autor impulsan el malware IcedID utilizando Yandex Forms
por Dragorapor DragoraLos propietarios de sitios web están siendo objeto de denuncias falsas de infracción de derechos de autor que utilizan Yandex Forms para distribuir el malware bancario IcedID. Durante más de…
-
Noticias
Piratas informáticos abusan de la herramienta de penetración BRc4 Red Team
por Dragorapor DragoraSe ha observado a actores maliciosos que abusan del software legítimo de simulación de adversarios en sus ataques en un intento de permanecer ocultos y evadir la detección. La Unidad…
-
Noticias
Un método inteligente de phishing evita MFA usando aplicaciones Microsoft WebView2
por Dragorapor DragoraUna nueva e inteligente técnica de phishing utiliza las aplicaciones Microsoft Edge WebView2 para robar las cookies de autenticación de la víctima, lo que permite a los actores de amenazas…
-
Los investigadores han descubierto una operación de phishing a gran escala que abusó de Facebook y Messenger para atraer a millones de usuarios a páginas de phishing, engañándolos para que…
-
Noticias
La filtración de datos de Shields Health Care Group afecta a 2 millones de pacientes
por Dragorapor DragoraShields Health Care Group (Shields) sufrió una violación de datos que expuso los datos de aproximadamente 2 000 000 de personas en los Estados Unidos después de que los piratas informáticos violaron…