Uma nova operação de ransomware tem espalhado informações falsas quanto ao seu criador. O Ransomware Azov está sendo fortemente distribuído por meio de software pirata, geradores de chaves e pacotes de adware, tentando enquadrar pesquisadores de segurança conhecidos alegando que estão por trás do ataque. O Azov Ransomware afirma falsamente ter sido criado por um […]
Um conjunto de droppers de malware para Android foi encontrado se infiltrando na Google Play Store. Esse droppers estavam sendo usado para instalar trojans bancários fingindo ser atualizações de aplicativos. Os droppers de malware Os droppers de malware são uma categoria desafiadora de aplicativos para serem interrompidos porque eles não contêm código malicioso e, portanto, […]
Uma nova campanha de publicidade maliciosa, codinome Dormant Colors, está entregando extensões maliciosas do Google Chrome que sequestram os navegadores dos alvos. A descoberta foi feita por pesquisadores do Guardio Labs. Segundo as descobertas, as extensões do Chrome sequestram pesquisas e inserem links de afiliados em páginas da web. Dormant Colors: Campanha maliciosa usando extensões […]
A empresa DHL é amarca mais imitada para ser usada por cibercriminosos em golpes de phishing. O alerta é da pesquisa feita pela Check Point Research (CPR). Ela acaba de publicar a nova edição do Brand Phishing Report referente ao período do terceiro trimestre de 2022. O relatório destaca as marcas que foram mais frequentemente utilizadas por […]
Dois malwares de ponto de venda (PoS) foram usadas por um agente de ameaças para roubar informações relacionadas a mais de 167.000 cartões de crédito de terminais de pagamento. A informação vem da empresa de segurança cibernética Group-IB, com sede em Cingapura. De acordo com a empresa, os despejos de dados roubados podem render às […]
Os autores de malware, sempre buscam uma maneira de esconder o código malicioso. As técnicas que eles usam ajudam o malware a permanecer no site da vítima pelo maior tempo possível e garantir a execução. Para combater malware e manter os sites WordPress protegidos contra ameaças, vários softwares de segurança diferentes foram desenvolvidos na forma […]
O GitHub é uma das grandes plataformas de hospedagem de código, sendo utilizado por programadores e também por pesquisadores de segurança para fazer upload de seus projetos. Um dos arquivos que podem ser encontrados é o PoC (provas de conceito). Ele tenta ajudar a comunidade a verificar as correções de vulnerabilidades. No entanto, foram encontrados milhares de malwares […]
O Ransomware BlackByte está usando uma nova ferramenta personalizada de roubo de dados chamada ExByte para roubar dados de dispositivos Windows comprometidos. Acredita-se que a exfiltração de dados seja uma das funções mais importantes nos ataques de dupla extorsão, com o BleepingComputer dizendo que as empresas costumam pagar demandas de resgate para evitar o vazamento […]
Nunca o código aberto foi consumido como nos momentos atuais. Sendo assim, os ataques direcionados à cadeia de suprimentos de software também aumentaram, tanto em frequência quanto em complexidade. Um novo relatório revela um aumento anual de 633% nos ataques maliciosos direcionados ao código aberto em repositórios públicos. Isso equivale a um aumento médio anual de […]
Atualmente as ações de phishing estão com tudo para roubar informações de qualquer tipo de conta. O último caso que conhecemos no Windows é sem dúvida revolucionário, pois queria roubar contas profissionais do Facebook por meio de um documento escrito em PHP que entrava nos dados internos do navegador. Esta nova tentativa foi revelada pela primeira vez em julho […]