Todos os artigos que publicamos — os mais recentes primeiro.
Em junho, o Google processou os operadores por trás do Outsider, um kit de phishing como serviço ligado a um agente de ameaça conhecido como ChenLun, e a Divisão Cibernética do FBI abriu a Operação Ghost Hook no dia …
O contrabando ASCII (ASCII smuggling) começou como um problema para sistemas de IA: esconder caracteres Unicode invisíveis dentro de um bloco de texto, de modo que um modelo de linguagem lendo esse texto possa ser …
A maioria das análises de phishing parte do princípio de que um link leva a algo malicioso ou não leva, e que quem for verificar esse link vai ver a mesma coisa que uma vítima real veria. A pesquisa que o SANS Internet …
A maioria das publicações desta série analisa o que um e-mail de phishing faz enquanto ainda é um e-mail: de qual domínio ele afirma vir, qual link carrega, atrás de qual anexo se esconde. A pesquisa que a Huntress …
A maioria dos produtos de segurança de e-mail ainda se define pelo que examinam: links, anexos, cabeçalhos. Em 31 de agosto, a KnowBe4 anunciou o Defend para Google Workspace, sua primeira extensão de segurança de e-mail …
A maioria dos e-mails de phishing ainda depende de um link. Um destinatário clica nele, chega a uma página hospedada em algum lugar, e o domínio dessa página é pelo menos algo que uma equipe de segurança pode sinalizar …
A maioria dos kits de phishing de credenciais é automatizada do início ao fim: uma vítima chega a uma página de login clonada, digita um usuário e uma senha, e um script encaminha silenciosamente o que foi digitado para …
A maioria dos kits de phishing é detectada da mesma forma: um fornecedor de segurança extrai a impressão digital da página, calcula seu hash, e esse hash acaba em uma lista de bloqueio que os demais fornecedores acabam …
Os relatórios agregados do DMARC foram construídos sobre uma ideia simples: publique um endereço rua= no seu DNS, e provedores de e-mail do mundo todo vão enviar um resumo diário de quem está enviando mensagens em nome …
A maior parte do phishing autenticado por DMARC que este blog já cobriu depende de sequestrar o domínio confiável de outra pessoa, uma conta comprometida do Amazon SES, um alerta do Azure Monitor genuinamente enviado …
Um link chega à caixa de entrada ou a uma janela de chat apontando para unpkg.com, o CDN que milhões de desenvolvedores usam todos os dias para buscar código JavaScript direto do registro do npm. Ele parece exatamente o …
Um destinatário que abrisse o e-mail veria uma linha de assunto comum: “Your Password is About to Expire”. Nada nela parecia fora do normal. Mas quando Jan Kopriva, do SANS Internet Storm Center, desmontou os …
