Durante sete meses, todos souberam de uma vulnerabilidade no Twitter que parecia conceder acesso a dados altamente relevantes. Porém, nada mais havia sido ouvido dela desde janeiro até hoje, quando um hacker teria acessado os dados de 5,4 milhões de usuários, incluindo seus e-mails e números de telefone. Portanto, em resumo, isso significa que os dados de 5,4 milhões de […]
O fornecedor de spyware israelense Candiru foi encontrado usando uma vulnerabilidade de dia zero no Google Chrome para espionar jornalistas e outros indivíduos de alto interesse no Oriente Médio com o spyware ‘DevilsTongue’. Portanto, uma falha do Dia zero do Chrome usada para infectar jornalistas com spyware Candiru. A falha rastreada como CVE-2022-2294 é um […]
Lightning Framework é novo malware para sistemas baseados em Linux. O malware é novo e não havia sido detectado ainda até hoje. O malware pode ser usado para backdoor em dispositivos infectados usando SSH, e assim instalar vários tipos de rootkits. O que é rootkit? Rootkit é um software criado para esconder ou camuflar a […]
Um novo ransomware, identificado como Luna, representa uma grande ameaça para os usuários vários sistemas operacionais, já que ele pode ser usado para criptografar sistemas operacionais como Windows, Linux e ESXi. Descoberto por pesquisadores de segurança da Kaspersky por meio de um anúncio no fórum de ransomware da dark web, detectado pelo sistema de monitoramento […]
Um agente de ameaças está infectando sistemas de controle industrial (ICS) para criar um botnet por meio de software de “quebra” de senha para controladores lógicos programáveis (PLCs). De acordo com pesquisadores, uma ferramenta de recuperação de senha infecta sistemas industriais com malware Sality. Anunciado em várias plataformas de mídia social, as ferramentas de recuperação […]
Os cibercriminosos estão cada vez mais se especializando em suas operações com malwares. Agora, por exemplo, especialistas alertam que os operadores por trás da operação de malware Qakbot estão melhorando sua cadeia de ataque na tentativa de evitar a detecção. Malware Qakbot Qakbot, também conhecido como QBot, QuackBot e Pinkslipbot, é um malware de roubo […]
Engenharia social é um termo usado para diversas atividades maliciosas realizadas por meio de interações humanas, como o phishing, por exemplo. Ele usa manipulação psicológica para explorar nossas vulnerabilidades emocionais e induzir os usuários a cometer erros de segurança ou fornecer informações confidenciais. A engenharia social envolve, muitas vezes, oportunidades urgentes e solicitações urgentes para […]
A Check Point Research acaba de divulgar o índice Global de ameças referente ao mês de junho de 2022 erelata um novo malware bancário para Android, o MaliBot. Além disso, aponta uma nova variante do Emotet e que segue como malware mais prevalente globalmente (14,12%) e na lista do Brasil com o elevado índice de 42,19%. […]
O crime cibernético parece estar se especializando cada vez mais. Duas gangues de ransomware e um grupo de extorsão de dados adotaram uma nova estratégia para forçar as empresas vítimas a pagar aos agentes de ameaças para não vazar dados roubados. A nova tática, adotada pelas gangues, consiste em adicionar uma função de busca no […]
Pesquisadores de segurança cibernética alertam para um novo malware, rastreado como OrBit, que é uma ameaça Linux totalmente não detectada. Esse malware pode ser instalado como um implante volátil obtendo persistência nos sistemas comprometidos. Malware Linux OrBit O malware OrBit foi descoberto por pesquisadores de segurança cibernética da Intezer e implementa técnicas avançadas de evasão […]