Cibercriminosos estão explorando a morte da rainha Elizabeth II em ataques de phishing. Eles estão atraindo seus alvos para sites maliciosos projetados para roubar suas credenciais de conta da Microsoft. Além dos detalhes da conta da Microsoft, os invasores também tentam roubar os códigos de autenticação multifator (MFA) de suas vítimas para assumir suas contas. […]
A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point® Software Technologies Ltd. (NASDAQ: CHKP), uma fornecedora líder de soluções de cibersegurança global, revela novos dados sobre ataques cibernéticos referentes ao atual conflito entre a Ucrânia e a Rússia. Entre fevereiro e agosto deste ano, os ciberataques ao governo e ao setor militar da […]
O malware Lampion entrou em uma onda de ataques onde está sendo amplamente distribuído, com os agentes de ameaças abusando do WeTransfer como parte de suas campanhas de phishing. WeTransfer O WeTransfer é um serviço legítimo de compartilhamento de arquivos que pode ser usado gratuitamente. Assim, acaba sendo uma maneira gratuita de contornar softwares de […]
O Linux vem sendo assolado por muitos malwares nos últimos meses e, agora, mais uma ameaça surgiu. Um novo malware Linux apelidado de Shikitega aproveita uma cadeia de infecção em vários estágios para direcionar endpoints e dispositivos IoT. Novo malware Linux Shikitega Esse malware foi descoberto por pesquisadores da AT&T Alien Labs. Ele foi apelidado […]
Uma nova onda de ataques com o botnet Moobot foi iniciada no início de agosto e visa roteadores D-Link vulneráveis. Essa nova campanha foi descoberta por pesquisadores da Unidade 42 da Palo Alto Network. Roteadores vulneráveis D-Link atacados por nova onda de ataques do botnet Moobot Os pesquisadores relataram uma nova onda de ataques lançados […]
Quando o assunto é cibersegurança, nós não temos um minuto de paz. A cada momento surgem novas ameaças ou alguma existente é potencializada. Agora, por exemplo uma versão nova e atualizada do malware SharkBot retornou à Play Store do Google. A nova atualização do SharkBot visa logins bancários de usuários do Android por meio de […]
Os pesquisadores da Uptycs Threat Research descobriram recentemente um novo ransomware Linux que parece estar em desenvolvimento ativo. A equipe observou um ransomware Executable and Linkable Format (ELF) que criptografa os arquivos dentro dos sistemas Linux com base no caminho da pasta fornecida. O Security Affairs lembra que o ransomware DarkAngels foi visto pela primeira […]
Pesquisadores de segurança alertam sobre os desenvolvedores de aplicativos móveis que confiam em práticas inseguras que expõem as credenciais da Amazon Web Services (AWS), tornando a cadeia de suprimentos vulnerável. Atores maliciosos podem aproveitar isso para acessar bancos de dados privados, levando a violações de dados e à exposição de dados pessoais dos clientes. O […]
O Python Package Index, mais conhecido entre os desenvolvedores como PyPI, emitiu um alerta sobre um ataque de phishing direcionado a desenvolvedores que usam o serviço nesta que seria a primeira campanha de phishing contra seus usuários. A organização administrada pela comunidade disse que este é o primeiro ataque de phishing conhecido contra usuários do […]
Os pesquisadores da Avanan, empresa de segurança de colaboração e e-mail em nuvem, adquirida pela Check Point Software Technologies Ltd, capturaram e bloquearam um ataque cibernético que falsificou mensagem de atacante se passando por um executivo CFO (Chief Financial Officer) de uma grande organização esportiva para lucro financeiro, pois solicitava envio de dinheiro através de transferência ACH (Automated […]