Uma análise da variante Linux de uma nova cepa de ransomware chamada BlackSuit tem semelhanças significativas com outra família de ransomware chamada Royal. A Trend Micro, que examinou uma versão x64 do VMware ESXi voltada para máquinas Linux, disse ter identificado um “grau extremamente alto de semelhança” entre Royal e BlackSuit. “Na verdade, eles são quase […]
Uma nova campanha de roubo de cartão de crédito da Magecart está em execução. A campanha sequestra sites legítimos para atuar como servidores de comando e controle (C2) “improvisados” para injetar e ocultar os skimmers em sites de comércio eletrônico direcionados para roubo de cartão de crédito. Um ataque Magecart ocorre quando hackers invadem lojas […]
Um novo ataque BrutePrint permite que invasores desbloqueiem smartphones com força bruta de impressão digital. Pesquisadores descobriram uma técnica de ataque barata que pode ser aproveitada para impressões digitais de força bruta em smartphones para contornar a autenticação do usuário e assumir o controle dos dispositivos. A abordagem, apelidada de BrutePrint, contorna os limites estabelecidos para […]
“Inicialmente, o invasor visa um roteador cujo WEBUI é aberto ao público, executa scripts possivelmente usando vulnerabilidades e, finalmente, infecta o GobRAT”, disse o Centro de Coordenação JPCERT (JPCERT/CC) em um relatório que acaba de ser publicado. Sendo assim, um novo Trojan de acesso remoto GobRAT atinge roteadores Linux no Japão. O comprometimento de um roteador […]
Cibercriminosos estão visando 1,5 milhão de sites WordPress com exploração do plug-in Beautiful Cookie Consent Banner. Os ataques em andamento têm como alvo uma vulnerabilidade de script não autenticado armazenado entre sites (XSS) nesse plug-in de consentimento de cookie com mais de 40.000 instalações ativas. Em ataques XSS, os agentes de ameaças injetam scripts JavaScript […]
Pesquisadores de segurança cibernética e administradores de TI estão levantando algumas preocupações sobre os novos domínios de Internet ZIP e MOV do Google. Eles alertam que os agentes de ameaças podem usá-los para ataques de phishing e distribuição de malware. Novos domínios de Internet ZIP e MOV do Google No início deste mês, o Google […]
Uma nova plataforma de phishing como serviço (PhaaS ou PaaS) chamada Greatness está sendo utilizada por cibercriminosos para atingir usuários corporativos do serviço de nuvem Microsoft 365. Ela estaria sendo usada desde pelo menos meados de 2022, reduzindo efetivamente a barreira de entrada para ataques de phishing. A Greatness, por enquanto, está focada apenas nas […]
Cibercriminosos estão usando o WinRAR como arma cibernética destrutiva. O CERT-UA (Equipe de Resposta a Emergências de Computadores do Governo Ucraniano) informou recentemente que as redes estatais ucranianas sofreram um ataque cibernético atribuído ao notório grupo de hackers ‘Sandworm’ da Rússia. Os invasores supostamente empregaram o WinRar para destruir dados críticos em vários dispositivos do […]
FBI e polícia ucraniana apreendem nove sites de troca de criptomoedas que facilitavam a lavagem de dinheiro para golpistas e cibercriminosos, incluindo agentes de ransomware. Em seu anúncio, o FBI diz que a operação foi realizada com a ajuda da Equipe de Resposta à Moeda Virtual, da Polícia Nacional da Ucrânia e de promotores legais […]
Em novembro passado, os desenvolvedores responsáveis lançaram o ClamAV 1.0. Esta é uma das melhores soluções antivírus e antimalware atualmente desenvolvida pela Cisco e pela comunidade de código aberto. Após o ClamAV 1.0 LTS, hoje marca a disponibilidade do ClamAV 1.1 como o primeiro lançamento de recurso pós-1.0. Antivírus ClamAV 1.1 chega com novidades antimalware […]