Una campagna di phishing sfrutta finti aggiornamenti di Adobe e Zoom per installare ScreenConnect e ottenere un controllo remoto difficile da rilevare. Scopri come riconoscere il rischio e come proteggerti subito.
Falsi aggiornamenti Adobe e Zoom usati per ottenere accesso remoto persistente Leggi tutto »
LastPass e Bitwarden stanno proteggendo i loro utenti da una campagna di phishing attiva che utilizza falsi avvisi di sicurezza per indirizzarli verso siti fraudolenti. Scopri come riconoscere le email truffa e proteggi immediatamente il tuo vault.
lastpass e bitwarden: utenti bersaglio di falsi alert di sicurezza e phishing Leggi tutto »
Un sofisticato attacco malware combina phishing, script obfuscated ed un’estensione Chrome dannosa per sfruttare le policy aziendali del browser, rompere il sandbox e eseguire comandi PowerShell arbitrari sui computer Windows infetti, rubando cookie e dati sensibili.
Come un’Estensione Chrome Malvagia Rompe Il Sandbox Del Browser E Infetta Il PC Leggi tutto »
Una campagna di malware usa WhatsApp per diffondere file VBScript camuffati da documenti aziendali e finanziari, consentendo l’accesso remoto ai sistemi Windows.
Phishing su WhatsApp con documenti falsi per infettare i PC Leggi tutto »
Una nuova ondata di phishing sfrutta il flusso device code di OAuth per sottrarre token Microsoft 365 e aggirare molte difese tradizionali. Scopri come funziona e come ridurre subito il rischio.
Phishing con device code OAuth: come gli attaccanti rubano token Microsoft 365 Leggi tutto »
I criminali informatici usano numeri di telefono VoIP temporanei nelle email di phishing per eludere i filtri di sicurezza e ampliare le frodi. Scopri come riconoscerli e proteggerti.
Truffatori sfruttano numeri VoIP usa e getta per aggirare i blocchi Leggi tutto »
Hacker stanno rubando migliaia di account Facebook aziendali usando email phishing inviate tramite Google AppSheet, che superano i controlli di sicurezza. Scopri come proteggerti immediatamente.
Migliaia di account Facebook rubati con email phishing inviate tramite Google Leggi tutto »
Un’operazione di phishing su vasta scala sfrutta l’infrastruttura di Google AppSheet per rubare oltre 30.000 account Facebook. Scopri i metodi usati, i cluster di attacco e come proteggerti immediatamente.
Operazione phishing su Facebook con Google AppSheet: 30.000 account compromessi Leggi tutto »
Una nuova minaccia usa inviti falsi su Microsoft Teams e malware Snow per rubare credenziali. Proteggiti subito: ignora inviti sospetti e verifica sempre l’autenticità dei messaggi. Scopri come funziona l’attacco e i dettagli tecnici.
Banda criminale finge help desk e sfrutta Microsoft Teams per rubare dati Leggi tutto »
I malviventi sfruttano le notifiche legittime di Meta Business Manager per far passare email di phishing oltre i filtri di sicurezza e raggiungere le caselle di posta degli utenti.
Abuso delle notifiche Meta per campagne di phishing Leggi tutto »
Una nuova campagna di malware sfrutta Google Forms per distribuire il trojan PureHVNC. Scopri come riconoscere i falsi annunci di lavoro e proteggere il tuo dispositivo da questa minaccia sofisticata.
Truffa Google Forms diffonde il malware PureHVNC: come proteggersi Leggi tutto »
Truffatori russi usano falsi chat di supporto per ingannare utenti di Signal e WhatsApp, rubando codici di verifica e controllo totale. Scopri come proteggerti immediatamente da queste minacce phishing.
Phishing su Signal e WhatsApp: come i truffatori rubano gli account senza exploit Leggi tutto »
Scopri cos’è l’attacco browser-in-the-browser, una tecnica di phishing subdola che imita perfettamente le finestre di accesso. Impara i segnali d’allarme e le strategie per proteggerti da queste truffe online.
Attacco browser-in-the-browser: cos’è e come riconoscere finestre di login false Leggi tutto »
I cybercriminali usano Microsoft Teams per contattare dipendenti di aziende finanziarie e sanitarie, fingendosi supporto IT e installando malware come A0Backdoor tramite Quick Assist. Scopri come proteggerti da questi attacchi sofisticati.
Phishing su Microsoft Teams: come i cybercriminali ingannano i dipendenti Leggi tutto »
Una raffinata campagna di phishing utilizza l’infrastruttura fidata di Google Cloud per ospitare reindirizzi malevoli, aggirando filtri di sicurezza e rubando credenziali.
Campagna di phishing sfrutta Google Cloud per reindirizzi malevoli Leggi tutto »
Una notifica DocuSign fasulla con bottone “Rivedi e firma” nasconde una catena di redirect da Google Maps ad Amazon S3 per rubare credenziali. Scopri come questa tecnica elude gli scanner e come proteggerti.
La email falsa di DocuSign che ruba credenziali con tre redirect Leggi tutto »
Scopri la nuova minaccia phishing che sfrutta le notifiche legittime di Google Tasks per aggirare i filtri email e rubare dati sensibili. Ecco come riconoscerla e proteggerti immediatamente.
Phishing con Google Tasks: come i truffatori rubano credenziali aziendali Leggi tutto »
Quasi la metà delle principali imprese italiane è vulnerabile all’email spoofing. Scopri come configurare correttamente SPF e DMARC e attivare il rilevamento credenziali per una protezione completa.
Il 44% delle aziende italiane a rischio email spoofing: strategie di difesa efficaci Leggi tutto »
Sito phishing imita Avast con addebito falso da 499,99€ per rubare dettagli carte. Scopri come riconoscere e difenderti da questa frode sofisticata.
Truffa Avast falsa: ladri rubano dati carte di credito Leggi tutto »
L’add-in AgreeTo per Outlook è stato compromesso e trasformato in un kit di phishing che ha rubato credenziali di oltre 4000 account Microsoft. Rimuovilo subito e cambia le password per proteggerti.
Add-in Outlook AgreeTo hackerato: rubati oltre 4000 account Microsoft Leggi tutto »
Una campagna di phishing avanzata prende di mira wedding planner e fornitori con malware ruba-dati camuffato da riunioni Microsoft Teams. Scopri come proteggerti immediatamente.
Attacco informatico sofisticato colpisce il settore matrimoni con malware via Teams Leggi tutto »
