Uma versão PHP do Ducktail está sendo distribuída como aplicativos crackeados. Essa descoberta foi realizada pela equipe de pesquisa do Zscaler ThreatLabz que observou essa versão PHP sendo distribuída na forma de instalador de aplicativos crackeados do Microsoft Office, Telegram e outros. O Ducktail está ativo desde 2021 e especialistas dizem que pode ser operado […]
Um agente de ameaças está vendendo em fóruns de hackers um suposto novo bootkit UEFI chamado BlackLotus, uma ferramenta maliciosa com recursos geralmente vinculados a cibercriminosos apoiados pelo estado. Vnda do Bootkits UEFI BlackLotus Os bootkits UEFI são implantados no firmware do sistema e são invisíveis para o software de segurança em execução no sistema […]
Um novo grupo de espionagem chinês tem visado provedores de serviços de TI e telecomunicações. Inclusive, essas infraestruturas do Oriente Médio e da Ásia já estão sob ataques do grupo chamado WIP19. Os ataques relacionados à espionagem são caracterizados pelo uso de um certificado digital roubado emitido por uma empresa coreana chamada DEEPSoft para assinar […]
A Sucuri, uma das empresas mais respeitadas no mundo todo quando o assunto é identificar malwares e manter a segurança de sites, revelou em seu relatório trimestral que campanhas SPAM de SEO representaram um grande volume em seus checagens de malwares para sites. A base de dados foi formada pela ferramenta gratuita de checagens de […]
Uma nova estrutura malware de comando e controle (C2), chamada Alchimist, provavelmente está sendo usada para atingir sistemas Windows, macOS e Linux. De acordo com a Cisco Talos, em relatório compartilhado com o The Hacker News, revelou que “o Alchimist C2 tem uma interface web escrita em chinês simplificado e pode gerar uma carga útil […]
A VMware informou aos clientes que o vCenter Server 8.0 (a versão mais recente) ainda está aguardando um patch para resolver uma vulnerabilidade de escalonamento de privilégios de alta gravidade divulgada em novembro de 2021. Então, o bug do VMware vCenter Server está sem solução desde o ano passado. Essa falha de segurança (CVE-2021-22048) foi […]
Para muitas organizações, o Microsoft 365 tornou-se seu serviço padrão para email. Porém, o serviço de proteção tem se mostrado eficaz para os invasores. Nova pesquisa do especialista em segurança de nuvem e email Avanan mostra que a taxa de phishing perdida para o Microsoft Defender é de 18,8%. Uma análise anterior em 2020 mostrou 10,8% dos e-mails de […]
Uma boa notícia para as vítimas do ransomware Hades. A Avast acaba de lançar um decodificador gratuito para variantes do ransomware Hades rastreadas como MafiaWare666, Jcrypt, ‘RIP Lmao e ‘BrutusptCrypt. O decodificador gratuito lançado pela empresa permitir que as vítimas dessas variantes do ransomware recuperem seus arquivos sem pagar o resgate, o que é perfeito! […]
Descoberto novo spyware para Android chamado RatMilad. Esse malware visa dispositivos móveis no Oriente Médio e está sendo usado para espionar vítimas e roubar dados. Descoberta do RatMilad O spyware RatMilad foi descoberto pela empresa de segurança móvel Zimperium, que alertou que o malware poderia ser usado para espionagem cibernética, extorsão ou para espionar as […]
Pesquisadores vinculam o Cheerscrypt, um ransomware Linux, descoberto recentemente ao grupo de ciberespionagem DEV-0401 ou Bronze Starlight, ligado à China. Os pesquisadores que fizeram essa vinculação, traballham para a empresa de segurança cibernética Sygnia. O Bronze Starlight está ativo desde meados de 2021, em junho, pesquisadores da Secureworks relataram que o grupo APT está implantando […]