De acordo com as descobertas de pesquisadores de segurança, há uma campanha de roubo de informações em várias etapas, na qual hackers violam sistemas de hotéis, sites de reservas e agências de viagens e depois usam seu acesso para perseguir dados financeiros pertencentes a clientes. Os hackers redirecionam usuários de hotéis para Booking.com falso para […]
Um grupo de hackers até então desconhecido, apelidado de Sandman, tem como alvo provedores de serviços de telecomunicações no Oriente Médio, Europa Ocidental e sul da Ásia, usando um malware modular para roubo de informações chamado LuaDream. Esta atividade maliciosa foi descoberta pelo SentinelLabs em colaboração com a QGroup GmbH em agosto de 2023, que […]
Os mantenedores do Free Download Manager (FDM) reconheceram um incidente de segurança que remonta a 2020 e que levou seu site a ser usado para distribuir software Linux malicioso. Um hacker ucraniano é suspeito de estar por trás do ataque de malware do Free Download Manager. Ataque de malware do Free Download Manager De acordo […]
Os sistemas do Tribunal Penal Internacional (TPI) em Haia, na Holanda, foram alvo de violação por parte de hackers. “No final da semana passada, os serviços do Tribunal Penal Internacional detectaram atividades anómalas que afetavam os seus sistemas de informação”, afirmou o TPI. “Foram adotadas medidas imediatas para responder a este incidente de cibersegurança e […]
A bolsa global de criptomoedas CoinEX anunciou que alguém invadiu suas carteiras e roubou grandes quantidades de ativos digitais que foram usados para apoiar as operações da plataforma. O incidente ocorreu em 12 de setembro e os resultados preliminares da investigação mostram que as transações não autorizadas envolveram as criptomoedas Ethereum ($ETH), Tron ($TRON) e […]
De acordo com relatórios recentes, agentes de ameaças têm usado o Microsoft Teams para entregar malware DarkGate Loader. A campanha originou-se de duas contas externas comprometidas do Office 365 identificadas como “Akkaravit Tattamanas” ([email protected]) e “ABNER DAVID RIVERA ROJAS” ([email protected]). O malware DarkGate Loader O malware carregador DarkGate foi introduzido em 2017, mas só estava […]
Pesquisadores de segurança descobriram 120.000 sistemas infectados que continham credenciais para contas de fóruns de crimes cibernéticos. De acordo com eles, muitos dos computadores pertencem a hackers. Analisando os dados, os pesquisadores de ameaças descobriram que as senhas usadas para fazer login em fóruns de hackers eram geralmente mais fortes do que as de sites […]
Pesquisadores descobrem que várias vulnerabilidades na plataforma CyberPower PowerPanel Enterprise DCIM e Dataprobe PDU podem expor data centers a hackers, que podem se aproveitar delas. Nove falhas foram identificadas nas soluções CyberPower e Dataprobe Pesquisadores do Trellix Advanced Research Center descobriram nove vulnerabilidades que afetam a plataforma PowerPanel Enterprise Data Center Infrastructure Management (DCIM) da […]
A Ucrânia está alertando sobre uma onda de ataques direcionados a organizações estatais usando ‘Merlin’, uma estrutura de pós-exploração e comando e controle de código aberto. Segundo a denúncia, os hackers usam kit de ferramentas de código aberto Merlin em ataques. Merlin é um kit de ferramentas de pós-exploração multiplataforma baseado em Go disponível gratuitamente […]
Os hackers estão intensificando os abusos ao recurso legítimo Cloudflare Tunnels para criar conexões HTTPS furtivas a partir de dispositivos comprometidos, ignorar firewalls e manter a persistência de longo prazo. Essa técnica de abusos não é totalmente nova, pois Phylum relatou em janeiro de 2023 que os agentes de ameaças criaram pacotes PyPI maliciosos que […]