Cibercriminosos agora estão usando anexos RPMSG criptografados enviados por meio de contas comprometidas do Microsoft 365 para roubar credenciais da Microsoft em ataques de phishing direcionados. Esses ataques foram projetados para evitar a detecção por gateways de segurança de email. Os arquivos RPMSG (também conhecidos como arquivos de mensagem de permissão restrita) são anexos de […]
Especialistas detectaram o grupo de ransomware ALPHV/BlackCat usando drivers de kernel do Windows maliciosos assinados para evitar a detecção. Os pesquisadores da Trend Micro compartilharam detalhes sobre o incidente do ransomware ocorrido em fevereiro de 2023. De acordo com as informações, uma afiliada da BlackCat empregou drivers de kernel do Windows maliciosos assinados para evitar […]
Uma empresa de crimes cibernéticos chamada Lemon Group supostamente pré-instalou um malware conhecido como Guerilla em quase 9 milhões de smartphones, relógios, TVs e caixas de TV baseados em Android. Os cibercriminosos usam o Guerilla para carregar cargas adicionais, interceptar senhas únicas de SMS, configurar um proxy reverso do dispositivo infectado, sequestrar sessões do WhatsApp […]
Servidores Zimbra estão sendo invadidos por uma nova operação de ransomware MalasLocker para roubar e-mails e criptografar arquivos. Mas, em vez de exigir o pagamento do resgate, os agentes da ameaça afirmam exigir uma doação para instituições de caridade para fornecer um criptografador e evitar o vazamento de dados. Ransomware MalasLocker ataca servidores Zimbra A […]
A gigante suíça de eletrificação e tecnologia de automação ABB sofreu um ataque de ransomware Black Basta que afetou suas operações comerciais. O ataque ocorreu em 7 de maio de 2023 e supostamente afetou as operações comerciais da empresa. Ataque do ransomware Black Basta à empresa ABB A empresa suiça tem mais de 105.000 funcionários […]
Um alerta foi emitido por agências de segurança cibernética e inteligência dos EUA sobre ataques realizados por um agente de ameaças conhecido como Bl00dy Ransomware Gang. De acordo com o alerta, esse ransomware tenta explorar servidores PaperCut vulneráveis ??contra o setor de instalações educacionais no país. De acordo com as informações do Federal Bureau of […]
Uma nova variante mais perigosa do malware Linux ‘BPFDoor’ foi descoberta, apresentando criptografia mais robusta e comunicações shell reversas. BPFDoor é um malware backdoor que está ativo desde pelo menos 2017, mas só foi descoberto por pesquisadores de segurança há cerca de 12 meses. Portanto, uma versão mais perigosa do malware Linux BPFDoor é detectada. O […]
Uma campanha que simula uma atualização do Windows no navegador para fornecer o malware de roubo de informações Aurora. Escrito em Golang, o Aurora está disponível em vários fóruns de hackers há mais de um ano, anunciado como um ladrão de informações com amplos recursos e baixa detecção de antivírus. De acordo com pesquisadores da […]
Um novo descriptografador do ransomware White Phoenix permite que as vítimas recuperem parcialmente arquivos criptografados por variedades de ransomware que usam criptografia intermitente. A criptografia intermitente é uma estratégia empregada por vários grupos de ransomware que alterna entre criptografar e não criptografar blocos de dados. Esse método permite que um arquivo seja criptografado muito mais […]
A equipe da Check Point Research alerta sobre o FluHorse, um malware recém-descoberto disfarçado de aplicativos Android legítimos e populares direcionados ao leste da Ásia. A campanha de malware por trás do FluHorse é altamente sofisticada. Esse malware imita três aplicativos legítimos, cada um dos quais já foi baixado por mais de 100 mil usuários. […]