Um novo malware para Android distribuído como um SDK de publicidade foi descoberto em vários aplicativos. Muitos desses aplicativos encontravam-se anteriormente no Google Play e baixados coletivamente mais de 400 milhões de vezes. Pesquisadores de segurança do Dr. Web (Via: Bleeping Computer) descobriram o módulo de spyware e o rastrearam como ‘SpinOk’, avisando que ele […]
O grupo de hackers do Lazarus agora têm como alvo os servidores Web vulneráveis do Windows Internet Information Services (IIS) para obter acesso inicial às redes corporativas. O Lazarus é principalmente motivado financeiramente, com muitos analistas acreditando que as atividades maliciosas dos hackers ajudam a financiar os programas de desenvolvimento de armas da Coreia do […]
O criador do malware Invicta é fortemente ativo em sites de redes sociais, usando-os para anunciar seu malware de roubo de informações e seus poderes mortais. Os e-mails de reembolso da GoDaddy se tornaram uma ferramenta comum que os hackers usam para enganar os clientes e fazê-los baixar o malware Invicta. Eles decidiram lançar a […]
O malware QBot agora está abusando de uma falha de sequestro de DLL no programa WordPad do Windows 10 para infectar computadores, usando o programa legítimo para evitar a detecção por software de segurança. Para quem não sabe, DLL é um arquivo de biblioteca contendo funções que podem ser usadas por mais de um programa […]
Cibercriminosos agora estão usando anexos RPMSG criptografados enviados por meio de contas comprometidas do Microsoft 365 para roubar credenciais da Microsoft em ataques de phishing direcionados. Esses ataques foram projetados para evitar a detecção por gateways de segurança de email. Os arquivos RPMSG (também conhecidos como arquivos de mensagem de permissão restrita) são anexos de […]
Especialistas detectaram o grupo de ransomware ALPHV/BlackCat usando drivers de kernel do Windows maliciosos assinados para evitar a detecção. Os pesquisadores da Trend Micro compartilharam detalhes sobre o incidente do ransomware ocorrido em fevereiro de 2023. De acordo com as informações, uma afiliada da BlackCat empregou drivers de kernel do Windows maliciosos assinados para evitar […]
Uma empresa de crimes cibernéticos chamada Lemon Group supostamente pré-instalou um malware conhecido como Guerilla em quase 9 milhões de smartphones, relógios, TVs e caixas de TV baseados em Android. Os cibercriminosos usam o Guerilla para carregar cargas adicionais, interceptar senhas únicas de SMS, configurar um proxy reverso do dispositivo infectado, sequestrar sessões do WhatsApp […]
Servidores Zimbra estão sendo invadidos por uma nova operação de ransomware MalasLocker para roubar e-mails e criptografar arquivos. Mas, em vez de exigir o pagamento do resgate, os agentes da ameaça afirmam exigir uma doação para instituições de caridade para fornecer um criptografador e evitar o vazamento de dados. Ransomware MalasLocker ataca servidores Zimbra A […]
A gigante suíça de eletrificação e tecnologia de automação ABB sofreu um ataque de ransomware Black Basta que afetou suas operações comerciais. O ataque ocorreu em 7 de maio de 2023 e supostamente afetou as operações comerciais da empresa. Ataque do ransomware Black Basta à empresa ABB A empresa suiça tem mais de 105.000 funcionários […]
Um alerta foi emitido por agências de segurança cibernética e inteligência dos EUA sobre ataques realizados por um agente de ameaças conhecido como Bl00dy Ransomware Gang. De acordo com o alerta, esse ransomware tenta explorar servidores PaperCut vulneráveis ??contra o setor de instalações educacionais no país. De acordo com as informações do Federal Bureau of […]