Atores de ameaças estão usando a promessa de IA generativa como ChatGPT para entregar malware, de acordo com a Meta. O interesse das pessoas nas IAs estão abrindo mais portas para os cibercriminosos conseguirem enviar os seus malwares. Interessa em IA generativa facilita golpes com malwares Os atores de ameaças estão aproveitando o enorme interesse […]
O Facebook descobriu um novo malware de roubo de informações chamado NodeStealer. Esse malware permite que agentes de ameaças roubem cookies do navegador para sequestrar contas na plataforma, bem como contas do Gmail e do Outlook. A captura de cookies que contêm tokens de sessão de usuário válidos é uma tática que está crescendo em […]
Descobertos 38 clones do jogo Minecraft em dispositivos infectados pelo Google Play com o adware Android HiddenAds. Os aplicativos carregavam furtivamente anúncios em segundo plano para gerar receita para seus operadores. Minecraft Minecraft é um popular jogo sandbox com 140 milhões de jogadores ativos mensais, que vários editores de jogos tentaram recriar. O adware oculto […]
O RTM Locker é a mais recente operação de ransomware voltada para empresas que está implantando um criptografador Linux. Esse ransomware tem sido direcionado a máquinas virtuais em servidores VMware ESXi. Ransomware RTM Locker Linux sendo direcionado a servidores VMware ESXi A gangue de crimes cibernéticos RTM (Read The Manual) atua em fraudes financeiras desde […]
Os hackers estão cada vez mais empenhados em praticar seus golpes e, praticam muitos ataques a dispositivos Android via aplicativos maliciosos. Inclusive, existem milhões de usuários em todo o mundo que precisam excluir 19 aplicativos maliciosos imediatamente. Os aplicativos em questão podem roubar seus dados e exigir um grande resgate. Recentemente, uma empresa anti-malware realizou […]
O botnet de malware Mirai está explorando ativamente uma vulnerabilidade do roteador WiFi TP-Link Archer A21 (AX1800). A vulnerabilidade foi rastreada como CVE-2023-1389, ela incorpora dispositivos em enxames de DDoS. Os pesquisadores abusaram da falha pela primeira vez durante o evento de hacking Pwn2Own Toronto em dezembro de 2022, onde duas equipes de hackers separadas […]
O Google divulgou relatório que mostrava vários métodos usados pelos agentes de ameaças para escapar dos sistemas de segurança. A Equipe de Ação de Cibersegurança do Google (GCAT) e a Mandiant pesquisaram uma lista de técnicas e métodos usados por agentes de ameaças durante o período para penetrar nos ambientes e outras atividades maliciosas. Eles […]
Pesquisadores descobriram uma nova campanha do malware Lazarus considerada parte da “Operação DreamJob” visando usuários do Linux pela primeira vez. Os cibercriminosos estão utilizando ofertas de emprego falsas para os golpes com o malware Lazarus. Essa nova segmentação foi descoberta pelos pesquisadores da ESET, que dizem que também ajudam a confirmar com alta confiança que […]
Cibercriminosos estão invadindo servidores Microsoft SQL (MS-SQL) mal protegidos e expostos internamente para implantar cargas úteis do ransomware Trigona e criptografar todos os arquivos. Violação dos servidores Microsoft SQL Os servidores MS-SQL estão sendo violados por meio de ataques de força bruta ou de dicionário que se aproveitam de credenciais de conta fáceis de adivinhar. […]
Pesquisadores de segurança cibernética detalharam o funcionamento interno de um carregador altamente evasivo chamado “in2al5d p3in4er” que é usado para fornecer o malware ladrão de informações Aurora Stealer. O carregador in2al5d p3in4er é compilado com o Embarcadero RAD Studio e tem como alvo as estações de trabalho de endpoint usando uma técnica avançada anti-VM (máquina […]