O AGENTICO
SOCRadar
empresa · 5 menções
AppleO que as fontes disseram sobre SOCRadar
As fontes relataram que a SOCRadar identificou uma plataforma criminosa ativa desde 2024, com mais de 500 domínios usados em ataques, e também destacou a AnonyMousKIT, um serviço de phishing como serviço (PhaaS) que usa agentes de voz com IA para se passar pelo suporte da Apple. Além disso, a SOCRadar verificou a campanha FortiBleed, que comprometeu mais de 86.644 dispositivos Fortinet FortiGate em 194 países, e a documentou pela primeira vez em junho de 2026 em parceria com a Hudson Rock.
Citações
“The targets are owners of Apple devices that were recently lost or stolen, and the pages and calls ask each of them for the 4- or 6-digit device passcode, then the Apple ID credentials, and finally a live two-factor authentication (2FA) code.”
Mostra o passo a passo do golpe, que visa contornar a proteção Activation Lock de dispositivos roubados.
empresa de segurança · ver em The Hacker News ↗
Menções
A campanha FortiBleed foi documentada pela primeira vez em junho de 2026 pela SOCRadar e pela Hudson Rock, tendo como alvo milhares de firewalls Fortinet em uma operação global.
A descoberta inicial da campanha foi feita por empresas de segurança, destacando a importância do monitoramento contínuo.
A campanha FortiBleed comprometeu mais de 86.644 dispositivos Fortinet FortiGate em 194 países, conforme verificação da SOCRadar.
O número expressivo de dispositivos comprometidos demonstra a escala global da operação e o impacto potencial em infraestruturas críticas.
A plataforma AnonyMousKIT é um serviço de phishing como serviço (PhaaS) que usa agentes de voz com IA para ligar para vítimas se passando pelo suporte da Apple e obter códigos de desbloqueio.
Essa é a principal descoberta do relatório da SOCRadar, mostrando a automatização de golpes que antes eram manuais.
As páginas de phishing e chamadas solicitam a senha do dispositivo (4 ou 6 dígitos), depois as credenciais da Apple ID e, por fim, um código 2FA ao vivo.
Mostra o passo a passo do golpe, que visa contornar a proteção Activation Lock de dispositivos roubados.
A plataforma está ativa desde 2024 e opera como um negócio de software criminoso, com mais de 500 domínios usados nos ataques.
Indica a escala e a persistência do serviço, que funciona como uma empresa com infraestrutura ampla.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.