Cibercriminosos do grupo Blackwood estão usando malware sofisticado chamado NSPX30 em ataques de espionagem cibernética contra empresas e indivíduos. Ele está ativo desde pelo menos 2018, utilizando esse malware, um implante com uma base de código enraizada em um backdoor simples de 2005, após ataques de adversário no meio (AitM). Blackwood usa malware NSPX30 em […]
Cibercriminosos estão usando o TeamViewer para obter acesso inicial aos endpoints da organização e tentar implantar criptografadores baseados no construtor de ransomware LockBit que vazou recentemente. TeamViewer usado em ataques de ransomware TeamViewer é uma ferramenta legítima de acesso remoto amplamente utilizada no mundo empresarial, valorizada por sua simplicidade e recursos. Infelizmente, a ferramenta também […]
Cibercriminosos estão usando malware de botnet Androxgh0st para obter acesso à rede de sistemas comprometidos que lhes permite realizar vários tipos de atividades ilícitas. Eles são atraídos por malware de botnet devido à sua infraestrutura distribuída e anônima, o que o torna furtivo e sofisticado. O Federal Bureau of Investigation (FBI) e a Cybersecurity and […]
O malware Balada Injector continua infectando milhares de sites WordPress. Ele infectou mais de 7.100 sites usando uma versão vulnerável do plugin Popup Builder. Em setembro, pesquisadores da Sucuri relataram que mais de 17.000 sites WordPress foram comprometidos em setembro com o Balada Injector. Malware Balada Injector infecta milhares de sites WordPress De acordo com […]
O malware bancário conhecido como Carbanak foi usado em ataques de ransomware com táticas atualizadas. A atualização das táticas de ataques pode levar o malware a fazer muitas vítimas nessas campanhas de ataque. Ransonware Carbanak De acordo com a empresa de segurança cibernética NCC Group em uma análise de ataques de ransomware ocorridos em novembro […]
Cibercriminosos estão explorando uma vulnerabilidade antiga do Microsoft Office, rastreada como CVE-2017-11882, para espalhar o malware Agent Tesla. Essa exploração faz parte de campanhas de phishing para espalhar o malware. Agente Tesla é um spyware usado para espionar as vítimas, coletando pressionamentos de tecla, área de transferência do sistema, capturas de tela e credenciais do […]
O malware bancário Chameleon para Android ressurgiu com uma nova versão que usa uma técnica complicada para assumir o controle de dispositivos. O malware está desativando a impressão digital e o desbloqueio facial para roubar PINs de dispositivos. Chameleon Android desativa impressão digital e desbloqueio facial para roubar PINs O malware consegue desativar a impressão […]
Pesquisadores descobriram o JaskaGO, um novo malware ladrão de informações baseado em Go que tem como alvo os sistemas Windows e Apple macOS. Especialistas estão alertando sobre esta descoberta, para que as potenciais vítimas se protejam. Malware JaskaGO em sistemas Windows e Apple macOS Pesquisadores do AT&T Alien Labs descobriram um ladrão de informações baseado […]
Uma nova campanha de malware surgida em março de 2023 usou injeções de JavaScript na web para tentar roubar dados bancários de mais de 50.000 usuários. A campanha atingiu usuários de 40 bancos na América do Norte, América do Sul, Europa e Japão. Campanha de malware tenta roubar dados bancários A equipe de segurança da […]
Como soubemos ontem, a gangue de ransomware ALPHV/BlackCat foi desmantelada pelo FBI. No entanto, antes disso, a gangue fez mais de US$ 300 milhões (cerca de R$ 1,46 bilhões) em pagamentos de resgate de mais de 1.000 vítimas em todo o mundo até setembro de 2023, de acordo com o próprio FBI. Ransomware BlackCat recebe […]