AccountDumpling: 30.000 Cuentas de Facebook Hackeadas mediante una Campaña de Phishing con Google AppSheet
Guardio descubre AccountDumpling, una operación vinculada a Vietnam que usa Google AppSheet para el phishing de 30.000 cuentas de Facebook.
credential-harvesting
Silver Fox desata una sofisticada embestida de phishing con temática fiscal contra empresas japonesas
Investigadores de ESET descubren la campaña de phishing fiscal de Silver Fox contra empresas japonesas, enfocada en robo de credenciales y fraude financiero durante la temporada de impuestos.
Deconstruyendo la Estafa del 'Post de Amigo' en Facebook: Una Inmersión Técnica en la Compromisión de Cuentas y Vectores de Phishing
Análisis técnico de estafas comunes de posts de amigos en Facebook, detallando vectores de ataque, recolección de credenciales e investigación forense avanzada.
SANDWORM_MODE Desatado: Paquetes npm maliciosos roban claves criptográficas, secretos de CI y tokens API en un ataque de cadena de suministro tipo Shai-Hulud
Gusano activo de cadena de suministro npm, SANDWORM_MODE, recolecta claves criptográficas, secretos de CI y tokens API, exigiendo vigilancia urgente de desarrolladores.
Clic en un Enlace de Phishing: Desentrañando la Cascada Técnica de un Ciberataque
Análisis técnico profundo de las consecuencias de hacer clic en un enlace de phishing, desde la compromiso inmediata hasta las amenazas persistentes avanzadas y las estrategias DFIR.