A divisão de Inteligência em Ameaças da Check Point Software, conhecida como Check Point Research (CPR), identificou uma operação de ciberespionagem em curso, direcionada a entidades governamentais na África e no Caribe. A operação é atribuída ao agente de ameaças chinês Sharp Dragon (anteriormente chamado de Sharp Panda). A campanha emprega o Cobalt Strike Beacon […]
A Check Point Research (CPR), uma divisão especializada em Inteligência de Ameaças da Check Point Software, tem mantido um olhar atento sobre as ações do Manticore do Vazio, um agente de ameaças ou coletivo de cibercriminosos do Irã, ligado ao Ministério de Inteligência e Segurança (MOIS) da nação. Este agente de ameaças tem se destacado por […]
Pesquisadores de segurança observaram sistemas Red Hat e Ubuntu sendo atacados por uma versão Linux do DinodasRAT (também conhecido como XDealer). A variante Linux do malware não foi descrita publicamente, embora a primeira versão tenha sido rastreada até 2021. Malware DinodasRAT mira em servidores Linux A empresa de segurança cibernética ESET já viu DinodasRAT comprometer […]
Cibercriminosos do grupo Blackwood estão usando malware sofisticado chamado NSPX30 em ataques de espionagem cibernética contra empresas e indivíduos. Ele está ativo desde pelo menos 2018, utilizando esse malware, um implante com uma base de código enraizada em um backdoor simples de 2005, após ataques de adversário no meio (AitM). Blackwood usa malware NSPX30 em […]
A Check Point Software descriptografa táticas de ciberespionagem de atacantes russos contra entidades da Ucrânia. A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point Software, alerta sobre um novo ataque cibernético chamado LitterDrifter, a mais recente “ferramenta” do grupo patrocinado pelo Estado russo Gamaredon em seu arsenal cibernético. Trata-se de um worm […]
A divisão de Inteligência em Ameaças da Check Point Software, a Check Point Research (CPR), emitiu um alerta sobre um novo ataque cibernético, o LitterDrifter. Esta é a mais recente adição ao arsenal cibernético do grupo Gamaredon, patrocinado pelo Estado russo. O LitterDrifter é um worm VBS com duas funções principais. Os objetivos principais do […]
O Security Enhanced Linux (SELinux) faz parte do kernel principal há duas décadas para fornecer um módulo de segurança que implementa políticas de segurança de controle de acesso e agora é amplamente utilizado para aumentar a segurança de servidores Linux de produção e outros sistemas. Aqueles que não estão envolvidos com Linux há muito tempo podem […]
Descoberto novo spyware para Android chamado RatMilad. Esse malware visa dispositivos móveis no Oriente Médio e está sendo usado para espionar vítimas e roubar dados. Descoberta do RatMilad O spyware RatMilad foi descoberto pela empresa de segurança móvel Zimperium, que alertou que o malware poderia ser usado para espionagem cibernética, extorsão ou para espionar as […]
Países asiáticos estão sendo alvos de uma campanha de espionagem que está em andamento desde o ano passado. O grupo de espionagem cibernética tem como alvo governos e organizações estatais em vários países. Campanha de espionagem cibernética em países asiáticos Atores de ameaças estão mirando organizações governamentais e estatais em vários países asiáticos como parte […]
Os EUA estão sendo acusados pela China de ter praticado ciberespionagem e ter direcionado diversos ataques cibernéticos contra o país. O governo de Pequim acusou os Estados Unidos de lançar dezenas de milhares de ataques que visavam roubar dados confidenciais de entidades governamentais e universidades. O Security Affairs lembra que, no passado, foi o contrário, […]