Foi observada a prática comum de social engineering, frequentemente direccionada a empresas/instituições com documentos de elevado grau de confidencialidade.
Estas intervenções acontecem maioritariamente através de chamadas internacionais e podendo surgir também números nacionais.
Encontra-se neste momento activa uma campanha de phishing que está a distribuída através de email e que utiliza o nome do BBVA (Banco Bilbao Vizcaya Argentaria).
Foi detetada uma campanha de Phishing tendo como alvo clientes BCP.
Esta campanha tem indicadores semelhantes aos detetados anteriormente nomeadamente:
Encontra-se neste momento ativa uma campanha de phishing que utiliza a imagem do Montepio. Esta campanha procura induzir o cliente a inserir as suas credenciais de acesso.
Foi detetada uma campanha de Phishing com a imagem da Amazon. O tipo de phishing é particularmente interessante uma vez que utiliza uma implementação da cifra de bloco AES256, com o intuito de ofuscar o conteúdo original da página e assim evadir-se das ferramentas de protecção de perímetro.
Está em curso uma stá em curso uma nova campanha de envio de email massivo com a imagem dos CTT, associado a distribuição de vírus da família Torrentlocker.
Emails enviados, com assunto “pacote não foi entregue”:
Encontra-se neste momento ativa uma campanha de phishing que utiliza a imagem do BancoBIC.
Esta campanha procura induzir o cliente a inserir as suas credenciais de acesso. A página inicial tem o seguinte aspeto:
Encontra-se neste momento ativa uma campanha de phishing que utiliza a imagem do Montepio.
Esta campanha procura induzir o cliente a inserir as suas credenciais de acesso.
A página inicial tem o seguinte aspeto:
