O FBI emitiu um alerta sobre um novo kit de phishing chamado Kali365 que tem como alvo tokens OAuth da Microsoft. O kit está sendo oferecido no Telegram e utiliza iscas geradas por IA.
O alerta destaca como o Kali365 reduz a barreira de entrada para invasores menos técnicos. Ele fornece acesso a iscas de phishing geradas por IA que podem comprometer contas da Microsoft por meio de tokens OAuth.
Reportado por IA Imagem gerada por IA
Hackers exploraram o chatbot de suporte de IA da Meta para assumir o controle de contas do Instagram, enganando-o para alterar os endereços de e-mail associados. A vulnerabilidade permitia a redefinição de senha sem autenticação de dois fatores após a correspondência de locais via VPN. A Meta resolveu o problema com uma correção emergencial em 29 de maio.
Setenta e três pacotes de código aberto da Microsoft foram comprometidos no final da semana passada com um malware que rouba credenciais de serviços em nuvem e ferramentas de desenvolvedor. O código malicioso é ativado quando aberto em agentes de programação de IA.
Reportado por IA
A Microsoft alertou os usuários de que hackers estão visando processos de redefinição de senha para invadir contas. A atividade é atribuída ao grupo Storm-2949.
A plataforma de desenvolvimento Socket identificou um malware conhecido como TrapDoor que está mirando desenvolvedores de cripto e IA.
Reportado por IA
A Hong Kong woman lost more than HK$1 million after being lured into a fraudulent cryptocurrency scheme through a fake artificial intelligence-powered trading app. Police recorded over 70 similar investment scams in the past week, with total losses exceeding HK$50 million.