Ataque cibernético
Hackers chineses exploram falha zero-day do Fortinet VPN para roubo de credenciais
Hackers chineses exploram vulnerabilidade zero-day no FortiClient VPN para roubar credenciais, com o uso de ferramentas avançadas como DeepData.
Ataque cibernético
Hackers chineses exploram vulnerabilidade zero-day no FortiClient VPN para roubar credenciais, com o uso de ferramentas avançadas como DeepData.
Segurança digital
Sophos revela como enfrenta hackers chineses há cinco anos, abordando táticas avançadas de ataque a dispositivos de rede e destacando a importância de proteger esses sistemas críticos.
Na última segunda-feira, 25 de março, a administração do presidente dos Estados Unidos, Joe Biden, anunciou uma acusação criminal e sanções contra um grupo de hackers chineses. Esse grupo, conhecido como APT31, é supostamente responsável por realizar ataques contra empresas nos EUA e funcionários do governo. O governo dos EUA acusou sete hackers ligados ao […]
Informações apontam que um grupo de hackers chinês tem explorado uma falha crítica do VMware, rastreada como CVE-2023-34048, como dia zero desde pelo menos o final de 2021, ou seja, uma exploração ativa há dois anos. Falha VMware A falha foi corrigida em outubro, com a VMware confirmando nesta quarta-feira que está ciente da exploração […]
Descobriu-se que o grupo patrocinado pelo estado chinês conhecido como UNC3886 explora uma falha de dia zero nos hosts VMware ESXi para backdoor de sistemas Windows e Linux. Hackers chineses exploram VMware Zero-Day para backdoor de sistemas Windows e Linux. A vulnerabilidade de desvio de autenticação do VMware Tools, rastreada como CVE-2023-20867 (pontuação CVSS: 3,9), “permitiu a execução de […]
O grupo chinês apelidado de Alloy Taurus está usando uma variante do Linux de um backdoor chamado PingPull, bem como uma nova ferramenta não documentada de codinome Sword2033. Esses hackers chineses usam variante Linux do PingPull em ataques direcionados. Isso está de acordo com as descobertas da Unidade 42 da Palo Alto Networks, que descobriu […]
Supostos hackers chineses exploraram uma vulnerabilidade recentemente corrigida no Fortinet FortiOS SSL-VPN como uma falha de zero dia. Eles teriam usado a vulnerabilidade em ataques direcionados a uma entidade governamental europeia e um provedor de serviços gerenciados (MSP) localizado na África. De acordo com o The Hacker News, as evidências de telemetria coletadas pela Mandiant, […]
Um grupo de hackers chineses está aproveitando a confiança associada a marcas internacionais populares para golpes de phishing em larga escala, usando 42 mil domínios falsos. De acordo com as informações do The Hacker News, o ator da ameaça, apelidado de Fangxiao por Cyjax, registrou mais de 42.000 domínios impostores, com atividade inicial observada em […]
Nos últimos anos, vimos crescer bastante as campanhas para roubo de credenciais na rede. Agora, pesquisadores apontam que hackers chineses estão por trás de campanhas de roubo de credenciais em massa por vários anos. Hackers chineses por trás de campanha em massa de roubo de credenciais O grupo de atividades de ameaças atribuído pelos pesquisadores […]
Hackers chineses realizaram uma onda de ataques contra diversas empresas do complexo militar-industrial e instituições públicas no Afeganistão e na Europa. A onda de ataques vêm sendo direcionados desde janeiro de 2022 e o objetivo é roubar dados confidenciais usando simultaneamente seis backdoors diferentes. Ataques dos hackers chineses Os ataques foram atribuídos a um agente […]