olimposec.com
tema

#ia-como-isca

2 publicações marcadas com esta tag.

risco altoOS-2026-612 · 2026-10-06
0

Portais falsos de anúncios do ChatGPT, Gemini e Claude roubam credenciais e códigos de MFA

Pesquisadores da Island identificaram uma plataforma de phishing operada por humanos que imita painéis de anúncios de IA da OpenAI, Google, Anthropic, Perplexity, Meta e Manus para capturar logins e contornar autenticação multifator em tempo real. A técnica usa um ataque Browser-in-the-Browser que falsifica a barra de endereço do navegador, enganando até usuários atentos, com foco em sequestrar contas publicitárias de alto valor.

Fonte ↗
risco médioOS-2026-404 · 2026-09-10
0

Microsoft Defender passa a detectar e interromper ataques que exploram o hype de IA

A Microsoft descreveu como o Defender identifica campanhas de phishing e malware que usam marcas de IA populares (ChatGPT, Claude, DeepSeek) como isca, incluindo e-mails falsos de cobrança, instaladores fraudulentos e malvertising que entrega o stealer Vidar via redirecionamentos em múltiplos estágios. A empresa afirma interromper mais de 45 mil ataques do tipo adversary-in-the-middle por mês usando uma combinação de filtros de pré-entrega e disrupção automática pós-comprometimento.

Fonte ↗