Pesquisadores descobrem que um recurso legítimo no GitHub Codespaces pode ser usado por cibercriminosos para entregar malware aos sistemas das vítimas. GitHub Codespaces pode ser usado para entregar malware O GitHub Codespaces é um ambiente de desenvolvimento configurável. Ele é baseado em nuvem e permite aos usuários depurar, manter e confirmar alterações em uma determinada […]
O ransomware BianLian fez muitas vítimas, criptografando seus arquivos. No entanto, se você não conseguiu recuperar seus arquivos ainda e, eles seguem criptografados, temos uma boa notícia. A Avast acaba de lançar um descriptografador gratuito do ransomware BianLian. Esse descriptografador da Avast ajudará as vítimas do malware a recuperar arquivos bloqueados sem pagar aos hackers, […]
Os pesquisadores da Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point Software, analisaram várias das principais comunidades de hackers clandestinos e mostraram que já existem primeiras evidências de cibercriminosos usando o ChatGPT para desenvolver ferramentas maliciosas. Portanto, os cibercriminosos já adotam o ChatGPT para desenvolver ferramentas maliciosas. Em fóruns clandestinos de […]
De acordo com a Microsoft, cibercriminosos do ransomware Cuba estão invadindo servidores Microsoft Exchange sem correção contra uma vulnerabilidade crítica de falsificação de solicitação do lado do servidor (SSRF). Essa vulnerabilidade agora explorada pelo Cuba, também foi explorada pelo ransomware Play. O provedor de computação em nuvem Rackspace confirmou recentemente que o ransomware Play usou […]
Uma das principais ferramentas de desenvolvedores é o Python Package Index, ou popularmente conhecida como PyPI. Essa ferramenta continua a surpreender a todos de uma forma bem negativa. Depois de muitos problemas, o Python Package Index volta a ser encontrado cheio de chaves AWS e malware. Ele funciona como uma fonte de bibliotecas Python que […]
A empresa de antivírus Bitdefender acaba de lançar gratuitamente um descriptografador para a família de ransomware MegaCortex. Esse descriptografador possibilitará que as vítimas da gangue restaurem seus dados sem pagar resgate. Descriptografador Bitdefender para o ransomware MegaCortex Esse descriptografador foi resultado do trabalho combinado de analistas da Bitdefender e especialistas da Europol, do Projeto NoMoreRansom, […]
Um invasor desconhecido usou o repositório de código PyPI para fazer com que os desenvolvedores baixassem uma dependência comprometida do PyTorch que incluía código malicioso projetado para roubar dados do sistema. Os desenvolvedores que baixaram na semana passada as compilações noturnas do framework PyTorch de código aberto também instalaram, sem saber, uma versão maliciosa da […]
Um novo malware Linux usado para implantar o CoinMiner, foi descoberto por pesquisadores. Ele foi desenvolvido com o compilador de script shell (shc) que foi usado para fornecer um minerador de criptomoeda. A descoberta foi realizada por pesquisadores da ASEC. Os especialistas acreditam que os invasores inicialmente comprometeram os dispositivos de destino por meio de […]
Os ataques de ransomware em 2022 impactaram mais de 200 organizações maiores no setor público dos EUA nas verticais de governo, educação e saúde. No mundo, esse número pode ser gigantesco. Para essa análise, os dados coletados de relatórios disponíveis publicamente, declarações de divulgação, vazamentos na dark web e inteligência de terceiros mostram que os […]
As campanhas usando malwares estão cada vez mais ardilosas. Agora, por exemplo, uma nova campanha de malware foi observada usando informações confidenciais roubadas de um banco como uma isca em e-mails de phishing para induzir as vítimas a baixar o malware BitRAT. De acordo com as informações, esse adversário desconhecido pode ter sequestrado a infraestrutura […]