A empresa DHL é amarca mais imitada para ser usada por cibercriminosos em golpes de phishing. O alerta é da pesquisa feita pela Check Point Research (CPR). Ela acaba de publicar a nova edição do Brand Phishing Report referente ao período do terceiro trimestre de 2022. O relatório destaca as marcas que foram mais frequentemente utilizadas por […]
Dois malwares de ponto de venda (PoS) foram usadas por um agente de ameaças para roubar informações relacionadas a mais de 167.000 cartões de crédito de terminais de pagamento. A informação vem da empresa de segurança cibernética Group-IB, com sede em Cingapura. De acordo com a empresa, os despejos de dados roubados podem render às […]
Os autores de malware, sempre buscam uma maneira de esconder o código malicioso. As técnicas que eles usam ajudam o malware a permanecer no site da vítima pelo maior tempo possível e garantir a execução. Para combater malware e manter os sites WordPress protegidos contra ameaças, vários softwares de segurança diferentes foram desenvolvidos na forma […]
O GitHub é uma das grandes plataformas de hospedagem de código, sendo utilizado por programadores e também por pesquisadores de segurança para fazer upload de seus projetos. Um dos arquivos que podem ser encontrados é o PoC (provas de conceito). Ele tenta ajudar a comunidade a verificar as correções de vulnerabilidades. No entanto, foram encontrados milhares de malwares […]
O Ransomware BlackByte está usando uma nova ferramenta personalizada de roubo de dados chamada ExByte para roubar dados de dispositivos Windows comprometidos. Acredita-se que a exfiltração de dados seja uma das funções mais importantes nos ataques de dupla extorsão, com o BleepingComputer dizendo que as empresas costumam pagar demandas de resgate para evitar o vazamento […]
Nunca o código aberto foi consumido como nos momentos atuais. Sendo assim, os ataques direcionados à cadeia de suprimentos de software também aumentaram, tanto em frequência quanto em complexidade. Um novo relatório revela um aumento anual de 633% nos ataques maliciosos direcionados ao código aberto em repositórios públicos. Isso equivale a um aumento médio anual de […]
Atualmente as ações de phishing estão com tudo para roubar informações de qualquer tipo de conta. O último caso que conhecemos no Windows é sem dúvida revolucionário, pois queria roubar contas profissionais do Facebook por meio de um documento escrito em PHP que entrava nos dados internos do navegador. Esta nova tentativa foi revelada pela primeira vez em julho […]
Uma versão PHP do Ducktail está sendo distribuída como aplicativos crackeados. Essa descoberta foi realizada pela equipe de pesquisa do Zscaler ThreatLabz que observou essa versão PHP sendo distribuída na forma de instalador de aplicativos crackeados do Microsoft Office, Telegram e outros. O Ducktail está ativo desde 2021 e especialistas dizem que pode ser operado […]
Um agente de ameaças está vendendo em fóruns de hackers um suposto novo bootkit UEFI chamado BlackLotus, uma ferramenta maliciosa com recursos geralmente vinculados a cibercriminosos apoiados pelo estado. Vnda do Bootkits UEFI BlackLotus Os bootkits UEFI são implantados no firmware do sistema e são invisíveis para o software de segurança em execução no sistema […]
Um novo grupo de espionagem chinês tem visado provedores de serviços de TI e telecomunicações. Inclusive, essas infraestruturas do Oriente Médio e da Ásia já estão sob ataques do grupo chamado WIP19. Os ataques relacionados à espionagem são caracterizados pelo uso de um certificado digital roubado emitido por uma empresa coreana chamada DEEPSoft para assinar […]