Mostrando produtos por etiqueta: phishing

A Check Point Software Technologies lançou um alerta sobre o surgimento de uma nova geração de ataques de phishing e smishing potenciados por Inteligência Artificial generativa (GenAI) e sistemas de agentes autónomos (Agentic AI). Estas tecnologias estão a transformar as campanhas fraudulentas, tornando-as mais sofisticadas, multilingues e praticamente indistinguíveis de comunicações legítimas, elevando o risco de manipulação e roubo de dados a um nível sem precedentes.

O terceiro trimestre de 2025 revelou um aumento significativo nos ataques de brand phishing, segundo o Brand Phishing Report da Check Point Research (CPR). A Microsoft manteve-se como a marca mais imitada, figurando em 40% de todas as tentativas globais, seguida pela Google (9%) e Apple (6%), juntas representando mais de metade da atividade registada.

A Microsoft alertou recentemente que cibercriminosos estão a explorar as funcionalidades legítimas do Microsoft Teams - como chat, reuniões, chamadas, partilha de ecrã e integrações de aplicações - para obter acesso inicial, movimentar-se lateralmente dentro das redes corporativas e exfiltrar dados sensíveis. Embora a iniciativa Secure Future da empresa tenha reforçado as configurações padrão, a proteção eficaz exige ajustes ativos nas áreas de identidade, endpoint, dados/aplicações e controlo de rede, adaptados às técnicas reais observadas em diversas campanhas.

O regresso às aulas em 2025 trouxe consigo um alerta preocupante: o setor da educação é atualmente o mais visado por ataques cibernéticos em todo o mundo. De acordo com dados da Check Point Research, entre janeiro e julho deste ano, cada organização do setor registou em média 4 356 ataques semanais, um aumento global de 41% face a 2024.

O Google emitiu um alerta global após o grupo de cibercriminosos ShinyHunters aceder a informações de uma base de dados corporativa da Salesforce, utilizada pela empresa, colocando em risco dados de aproximadamente 2,4 mil milhões de pessoas. A invasão ocorreu em julho de 2025, expondo informações de clientes, principalmente dados públicos de negócios e contratos, sem comprometer diretamente palavras-passe.