A LastPass admite que invasores têm uma cópia dos cofres de senhas dos clientes. O serviço bloqueador de senhas LastPass alertou os clientes de que o ataque de agosto de 2022 em seus sistemas comprovou a cópia arquivos criptografados que contêm as senhas de suas contas. Em uma atualização de 22 de dezembro de seu conselho sobre o incidente, […]
O grupo de hackers FIN7 usa um sistema de ataque automatizado para exploração de vulnerabilidades de injeção do Microsoft Exchange e SQL. A intenção do grupo é violar redes corporativas, roubar dados e selecionar alvos para ataques de ransomware com base no tamanho financeiro. O sistema automatizado do grupo de hackers foi descoberto pela equipe […]
A equipe de pesquisa da ESET detectou uma nova campanha de ransomware direcionada a organizações ucranianas. Essa nova campanha estaria relacionada ao grupo Sandworm. Nova campanha de ransomware A equipe de pesquisa da ESET, empresa líder em detecção proativa de ameaças, identificou essa nova onda de ataques de ransomware e sequestro de dados, visando várias […]
A Check Point Research acaba de divulgar o Índice Global de Ameaças referente ao mês de novembro de 2022. Os cavalos de Troia estão de volta em ciberataques com ransomware e phishing. De acordo com os pesquisadores, novembro viu o retorno do Emotet, um malware cavalo de Troia ambicioso que teve uma curta pausa durante […]
Um novo botnet de malware chamado MCCrash está infectando dispositivos Windows, Linux e IoT para conduzir ataques distribuídos de negação de serviço (DDoS) em servidores Minecraft. O malware foi descoberto pela equipe de inteligência de ameaças da Microsoft, que relata que, uma vez que infecta um dispositivo, pode se espalhar para outros sistemas na rede […]
Políticos japoneses foram alvos de um ataque de hackers utilizando o malware MirrorStealer. O grupo de hackers foi rastreado como MirrorFace e praticou os ataques por semanas antes da eleição da Câmara dos Conselheiros em julho de 2022. A campanha foi descoberta pela ESET (Via: Bleeping Computer), cujos analistas relatam que conseguiram reunir evidências graças […]
O ransomware Azov teve 17 mil amostras analisadas pela Check Point Research. O Azov é capaz de modificar determinados executáveis de 64 bits para executar seu próprio código e os especialistas identificaram duas versões de “Azov ransomware” De acordo com a análise da Check Point, o Azov Ransomware se trata de um limpador avançado e […]
Novas campanhas de malwares estão sendo lançadas constantemente, para fazer ainda mais vítimas. Como agora, por exemplo, onde uma nova campanha de malware tem como alvo os repositórios Python Package Index (PyPI) e npm para Python e JavaScript. Essa campanha implanta uma variedade de ransomware, marcando o mais recente problema de segurança a afetar as […]
O subgrupo de um grupo de estado-nação iraniano conhecido como Nemesis Kitten foi atribuído como responsável pelo novo malware Drokbk, que usa o GitHub como um resolvedor de dead drop. Esse malware estaria usando o GitHub como um resolvedor de dead drop para exfiltrar dados de um computador infectado ou para receber comandos. “O uso […]
O malware CryWiper, um limpador de dados, se disfarça de ransomware para destruir dados propositalmente, sem criptografá-los. O malware foi descoberto recentemente e está se espalhando pela Internet. Durante um ataque contra os gabinetes e tribunais do prefeito russo, conforme relatado pela mídia russa, esse cenário foi detectado. Além disso, a Kaspersky foi a primeira […]