O WordPress parece ter se tornado um dos alvos preferenciais dos hackers. Agora, por exemplo, os sites do WordPress estão sendo alvo de um novo malware Linux que explora falhas em mais de duas dúzias de plugins e temas para comprometer sistemas vulneráveis. De acordo com um relatório do Doctor Web, publicado na semana passada […]
Os operadores do ransomware BlackCat usaram uma tática de extorsão bem ousada e, em pelo menos um caso, criaram um clone do site da vítima para publicar dados roubados nele. Esse ransomware é conhecido por testar novas táticas de extorsão como forma de pressionar e envergonhar suas vítimas para que paguem pelo resgate dos dados […]
Os hackers de plantão agora usam o Google Ads para espalhar malware em software legítimo e assim fazer um número maior de vítimas. Geralmente, caem neste golpe de uso de malware os usuários mais desavisados que procuram produtos de software populares. Entre os produtos com maior destaque estão: Grammarly, MSI Afterburner, Slack, Dashlane, Malwarebytes, Audacity, […]
As inovações tecnológicas também avançam no mundo do crime. Prova disso são os ataques cada vez mais sofisticados. Agora, o “Kaspersky Lab” revela nova forma de sequestrar contas no Telegram, um dos mensageiros mais usados em todo o planeta. Daí, o crescente interesse em aplicar golpe por meio dele. Portanto, neste final do ano, os […]
Um novo malware de roubo de informações está sendo distribuído por meio de sites de cracks falsos. Esse novo malware, chamado RisePro, está sendo entregue por esses sites operados pelo serviço de distribuição de malware PrivateLoader pay-per-install (PPI). Malware RisePro O RisePro foi projetado para ajudar os invasores a roubar cartões de crédito, senhas e […]
Pesquisadores de ameaças encontraram um pacote Python malicioso atualizado rapidamente no PyPI disfarçado como um kit de desenvolvimento de software (SDK) legítimo da empresa de segurança cibernética SentinelOne. Porém, na verdade, contém malware projetado para exfiltrar dados de sistemas infectados. Pacote malicioso PyPI encontrado se passando por SentinelOne SDK. O pacote, que carregava o nome […]
Hackers copiam o código-fonte do repositório GitHub da Okta. Os invasores copiaram o código-fonte pertencente à Okta depois de violar os repositórios GitHub da empresa de gerenciamento de identidade. A Okta foi alertada pelo GitHub, de propriedade da Microsoft, no início deste mês sobre “acesso suspeito” a seus repositórios de código e determinou que criminosos […]
A LastPass admite que invasores têm uma cópia dos cofres de senhas dos clientes. O serviço bloqueador de senhas LastPass alertou os clientes de que o ataque de agosto de 2022 em seus sistemas comprovou a cópia arquivos criptografados que contêm as senhas de suas contas. Em uma atualização de 22 de dezembro de seu conselho sobre o incidente, […]
O grupo de hackers FIN7 usa um sistema de ataque automatizado para exploração de vulnerabilidades de injeção do Microsoft Exchange e SQL. A intenção do grupo é violar redes corporativas, roubar dados e selecionar alvos para ataques de ransomware com base no tamanho financeiro. O sistema automatizado do grupo de hackers foi descoberto pela equipe […]
A equipe de pesquisa da ESET detectou uma nova campanha de ransomware direcionada a organizações ucranianas. Essa nova campanha estaria relacionada ao grupo Sandworm. Nova campanha de ransomware A equipe de pesquisa da ESET, empresa líder em detecção proativa de ameaças, identificou essa nova onda de ataques de ransomware e sequestro de dados, visando várias […]