Os profissionais de segurança precisam estar sempre atualizados, aprendendo sobre ferramentas, técnicas e conceitos para analisarem ameaças cada vez mais sofisticadas e ataques cibernéticos. Conheça as ferramentas de segurança mais importantes para análise de ameaças, indispensáveis para os profissionais de segurança. Editores hexadecimais Um editor hexadecimal (ou editor de arquivo binário) é um tipo de […]
Hackers chineses usam pelo menos desde 2016 o malware que permanece praticamente indetectável nas imagens de firmware de algumas placas-mãe. Trata-se de uma das ameaças mais persistentes comumente conhecidas como rootkit UEFI. Estamos falando do malware CosmicStrand UEFI que agora foi encontrado em placas-mãe das empresas Gigabyte e ASUS. Pesquisadores da empresa de segurança cibernética […]
Os fóruns hackers estão divulgando o código-fonte de um programa baseado em Rust para roubar informações dos usuários. O código-fonte de um malware de roubo de informações codificado em Rust foi lançado gratuitamente em fóruns de hackers, com analistas de segurança já relatando que o malware é usado ativamente em ataques. O malware, que o […]
Os operadores de malwares estão cada vez mais ardilosos. Agora, por exemplo, os operadores do malware QBot estão usado a Calculadora do Windows para carregar carga maliciosa e infectar dispositivos. O QBot (ou Qakbot) é uma variedade de malware do Windows que começou como um trojan bancário, mas evoluiu para um dropper de malware e […]
Os operadores do malware QBot têm usado a Calculadora do Windows para carregar a carga maliciosa em computadores infectados. Sendo assim, a ameaça de phishing QBot usa o sideload da Calculadora do Windows para infectar dispositivos. O carregamento lateral de DLL é um método de ataque comum que tira proveito de como as bibliotecas de […]
Durante sete meses, todos souberam de uma vulnerabilidade no Twitter que parecia conceder acesso a dados altamente relevantes. Porém, nada mais havia sido ouvido dela desde janeiro até hoje, quando um hacker teria acessado os dados de 5,4 milhões de usuários, incluindo seus e-mails e números de telefone. Portanto, em resumo, isso significa que os dados de 5,4 milhões de […]
O fornecedor de spyware israelense Candiru foi encontrado usando uma vulnerabilidade de dia zero no Google Chrome para espionar jornalistas e outros indivíduos de alto interesse no Oriente Médio com o spyware ‘DevilsTongue’. Portanto, uma falha do Dia zero do Chrome usada para infectar jornalistas com spyware Candiru. A falha rastreada como CVE-2022-2294 é um […]
Lightning Framework é novo malware para sistemas baseados em Linux. O malware é novo e não havia sido detectado ainda até hoje. O malware pode ser usado para backdoor em dispositivos infectados usando SSH, e assim instalar vários tipos de rootkits. O que é rootkit? Rootkit é um software criado para esconder ou camuflar a […]
Um novo ransomware, identificado como Luna, representa uma grande ameaça para os usuários vários sistemas operacionais, já que ele pode ser usado para criptografar sistemas operacionais como Windows, Linux e ESXi. Descoberto por pesquisadores de segurança da Kaspersky por meio de um anúncio no fórum de ransomware da dark web, detectado pelo sistema de monitoramento […]
Um agente de ameaças está infectando sistemas de controle industrial (ICS) para criar um botnet por meio de software de “quebra” de senha para controladores lógicos programáveis (PLCs). De acordo com pesquisadores, uma ferramenta de recuperação de senha infecta sistemas industriais com malware Sality. Anunciado em várias plataformas de mídia social, as ferramentas de recuperação […]