Ameaça cibernética
Uma nova versão do malware botnet Aquabot, baseada no Mirai, está explorando a vulnerabilidade CVE-2024-41710 em telefones SIP Mitel. O Aquabotv3 tem como objetivo alistar dispositivos em ataques DDoS, aproveitando falhas de segurança para propagação e persistência.
Segurança cibernética
Descubra como o malware MintsLoader está sendo usado para distribuir StealC e BOINC, visando setores estratégicos na Europa e nos EUA. Saiba mais sobre as técnicas avançadas usadas pelos cibercriminosos.
Ataque furtivo
Hackers utilizam túneis SSH para invadir o VMware ESXi, explorando vulnerabilidades ou credenciais comprometidas. A abordagem permite acesso persistente e movimentação furtiva nas redes corporativas.
Dados expostos
A UnitedHealth atualizou o número de pessoas afetadas pelo ataque de ransomware de 2024 para 190 milhões, quase dobrando a estimativa anterior, revelando o maior vazamento de dados de saúde da história dos EUA.
Ameaça online
Hackers utilizam páginas falsas do Reddit e WeTransfer para espalhar o malware Lumma Stealer, capaz de roubar informações sensíveis e comprometer sistemas.
Ameaça cibernética
Malware J-magic mira dispositivos Juniper VPN, utilizando o "pacote mágico" para abrir acesso remoto. Ataca setores como semicondutores, energia e manufatura.
Cibersegurança Avançada
Hackers exploram uma falha de dia zero em roteadores cnPilot para implantar a botnet AIRASHI, usada em ataques DDoS de alta capacidade.
Segurança cibernética
A botnet Murdoc, derivada da Mirai, explora falhas em câmeras IP AVTECH e roteadores Huawei para ataques DDoS. Proteja-se com atualizações e senhas fortes.
Ataque avançado
Pesquisadores alertam sobre o malware ValleyRAT, entregue via instaladores falsos com o carregador PNGPlug. Ataques têm como alvo regiões de língua chinesa, explorando software legítimo para ocultar atividades maliciosas.
Ameaça crescente
Especialistas identificaram o malware "Tanzeem", usado pelo grupo DoNot APT em ataques direcionados no sul da Ásia, destacando táticas evolutivas e uso da plataforma OneSignal para disseminar links de phishing.