Golpe digital
Uma campanha de phishing direcionou milhares de repositórios no GitHub com falsos alertas de segurança. O golpe induz desenvolvedores a autorizar um aplicativo OAuth malicioso, permitindo o acesso total às contas e repositórios.
Desenvolvedor do LockBit
Rostislav Panev, suposto desenvolvedor do ransomware LockBit, foi extraditado para os EUA após sua prisão em Israel. Ele é acusado de projetar malware e facilitar ataques cibernéticos, enquanto as autoridades reforçam o combate a crimes digitais.
Cibersegurança Avançada
O ransomware SuperBlack, operado pelo grupo Mora_001, está explorando vulnerabilidades da Fortinet para comprometer firewalls e realizar ataques sofisticados. A análise aponta ligação com o LockBit e destaca um processo estruturado de invasão e criptografia.
Ataques cibernéticos
Microsoft revela uma campanha de phishing direcionada ao setor de hospitalidade, usando e-mails falsos do Booking.com para distribuir malware e roubar dados.
Segurança cibernética
O malware Infostealer comprometeu 26 milhões de dispositivos em 2023-2024, roubando dados de cartões bancários e senhas. Saiba como se proteger contra esse ataque cibernético crescente.
Segurança cibernética
Um grupo de hackers chineses tem explorado roteadores antigos da Juniper Networks para implantar backdoors sofisticados. O ataque visa redes críticas nos EUA e na Ásia, utilizando rootkits e técnicas avançadas para evitar detecção e manter acesso remoto.
Segurança digital
A CISA revelou que o ransomware Medusa afetou mais de 300 organizações de infraestrutura crítica nos EUA. Autoridades recomendam medidas de segurança para minimizar os riscos.
Golpes digitais
Aprenda a identificar e se proteger dos ataques de smishing que ameaçam sua segurança financeira e identidade. Saiba como agir e evitar cair em golpes.
Cibersegurança Ameaça
Hackers norte-coreanos do grupo Lazarus implantaram seis pacotes maliciosos no npm, comprometendo centenas de sistemas e roubando credenciais. Os pacotes fraudulentos foram baixados 330 vezes e ainda estão ativos.
Segurança digital
O grupo Blind Eagle tem realizado ataques contra entidades colombianas desde novembro de 2024, explorando falhas NTLM e distribuindo RATs via GitHub e Bitbucket. As investidas envolvem spear-phishing e técnicas avançadas para driblar medidas de segurança.