O worm Code Red foi um dos primeiros grandes ataques cibernéticos a afetar a internet em grande escala. Ele foi descoberto em julho de 2001 e se espalhou rapidamente, infectando servidores Windows que executavam o software Internet Information Services (IIS). Como o Code Red se espalhava O Code Red explorava uma vulnerabilidade conhecida como “buffer […]
O Google está tomando cada vez mais verificações para impedir que sua loja de aplicativos Google Play seja invadida por malware. A empresa está exigindo que todas as novas contas de desenvolvedor do Google Play registradas como uma organização forneçam um número DUNS válido antes de enviar aplicativos, para que. Essa nova medida do Google […]
As atividades realizadas na nuvem são o principal alvo de um novo malware sem arquivo chamado PyLoose. Ele sequestra recursos computacionais para mineração de criptomoeda Monero. O malware PyLoose Linux extrai criptografia diretamente da memória, segundo os especialistas em segurança. O PyLoose é um script Python relativamente simples com um minerador XMRig pré-compilado e codificado […]
O PyLoose, um novo malware Linux sem arquivo tem como alvo cargas de trabalho em nuvem para sequestrar seus recursos computacionais para mineração de criptomoeda Monero. Esse malware é um script Python relativamente simples com um minerador XMRig pré-compilado e codificado em base64, uma ferramenta de código aberto amplamente abusada que usa o poder da […]
Pesquisadores estão vendo um aumento de três vezes no malware distribuído por meio de drives USB no primeiro semestre de 2023. Um novo relatório da Mandiant descreve como duas campanhas de malware entregues por USB, uma chamado Sogu, atribuída a um grupo de ameaça de espionagem chinês TEMP.HEX, e outra chamada Snowydrive, atribuída a UNC4698, […]
Um membro da Marinha dos EUA publicou uma ferramenta chamada TeamsPhisher que aproveita um problema de segurança não resolvido no Microsoft Teams para contornar as restrições de entrada de arquivos de usuários fora de uma organização de destino, os chamados locatários externos. Essa nova ferramenta explora falha do Microsoft Teams para enviar malware aos usuários. […]
Um cibercriminoso de origem mexicana foi vinculado a uma campanha de malware móvel Android direcionada a instituições financeiras em todo o mundo. O foco do hacker foi específico em bancos espanhóis e chilenos, e a campanha esteve em pleno funcionamento de junho de 2021 a abril de 2023. Hacker usando malware Android para atacar Instituições […]
A operação de ransomware Akira está usando um criptografador Linux para criptografar máquinas virtuais VMware ESXi em ataques de dupla extorsão contra empresas em todo o mundo. Esse ransomware surgiu pela primeira vez em março de 2023, visando sistemas Windows em vários setores, incluindo educação, finanças, imóveis, manufatura e consultoria. Ransomware Akira atacando servidores VMware […]
Gangue do ransomware 8Base tem como alvo organizações em todo o mundo em ataques de dupla extorsão. O ransomware intensificou ainda mais os ataques, fazendo muitas novas vítimas desde o início de junho. A gangue de 8Base apareceu pela primeira vez em março de 2022, permanecendo relativamente quieta com poucos ataques notáveis. No entanto, em […]
Os cibercriminosos usam muitos artifícios para entregarem malwares aos mais diversos sistemas e fazerem suas vítimas. Agora, por exemplo, um instalador trojanizado para o popular jogo Super Mario 3: Mario Forever para Windows tem infectado jogadores desavisados com múltiplas infecções por malware. Hackers usam jogo do Super Mario para entregarem malware Super Mario 3: Mario […]