Pesquisadores de segurança cibernética da Sucuri descobriram que os agentes de ameaças estão conduzindo uma campanha massiva de otimização de mecanismo de busca (SEO) Black hat. O malware Black Hat foi visto injetando JavaScript malicioso e infecta 2.500 sites. De acordo com as informações levantadas pelo GBHackers, quase 15.000 sites redirecionaram os visitantes para participar […]
O YouTube foi usado em uma extensa campanha de phishing que usou a plataforma para promover o download e instalação de software crackeado e jogos gratuitos para roubo de credenciais. Nesta campanha, os invasores estão abusando de um tutorial em vídeo que tem a intenção de induzir os usuários a acreditar que o link fornecido […]
Um hacker ciberespião rastreado como Billbug está realizando uma campanha visando uma autoridade de certificação, agências governamentais e organizações de defesa em vários países da Ásia. De acordo com o Bleeping Computer, os ataques mais recentes foram observados desde pelo menos março, mas o ator opera furtivamente há mais de uma década e acredita-se que […]
Na última semana, a Universidade Federal do Paraná (UFPR) informou que teve seu site atacado. De acordo com a instituição, a equipe de Tecnologia da Informação e Comunicação trabalhou para reverter a ameaça, que não trouxe prejuízos à comunidade universitária. A ESET, empresa líder em detecção proativa de ameaças, alerta que instituições de ensino estão expostas a riscos, uma […]
Os smartphones são itens quase indispensáveis no nosso cotidiano. Há muitos dados sendo armazenados e compartilhados o tempo todo. Assim, a criptografia garante a segurança para os usuários. Atualmente, os smartphones contam com criptografia de nível militar. Os ataques de força bruta vêm aumentando consideravelmente. Assim, temos que tornar os trabalhos dos atacantes muito mais […]
O Google acaba de oferecer um incentivo para se inscrever no Google One. A empresa está lançando um cliente de desktop que possibilita o uso de seu serviço VPN no Windows e macOS – algo que anteriormente só era possível em dispositivos iOS e Android. Porém, por enquanto, ainda não há confirmação de quando o serviço […]
Extensão maliciosa do Chrome permite controle remoto do navegador. Um novo botnet chamado Cloud9 foi descoberto usando extensões maliciosas para roubar contas online, registrar pressionamentos de tecla, injetar anúncios e código JS malicioso e envolver o navegador da vítima em ataques DDoS. O botnet do navegador Cloud9 é efetivamente um trojan de acesso remoto (RAT) […]
Um influenciador do Instagram conhecido como Hushpuppi foi condenado a 11 anos de prisão por fraude. O homem foi preso por conspirar para lavar dezenas de milhões de dólares de golpes de comprometimento de e-mail comercial (BEC) e vários esquemas cibernéticos. Nigeriano preso por fraude cibernética O influenciador nigeriano de 40 anos é Ramon Olorunwa […]
A Microsoft está alertando para um aumento na exploração das vulnerabilidades de zero dia divulgadas publicamente para violar ambientes de destino. Em um Relatório de Defesa Digital de 114 páginas, a Microsoft disse que “observou uma redução no tempo entre o anúncio de uma vulnerabilidade e a comoditização dessa vulnerabilidade”, tornando imperativo que as organizações […]
Conheça as melhores ferramentas essenciais para hackers éticos ou para os usuários que buscam realizar testes de segurança conhecidos como “Pentesting“. Lembre-se que não nos responsabilizamos pelos seus atos ao utilizarem estas ferramentas, use por sua conta e risco, se o usuário usá-las de forma incorreta, medidas serão tomadas pelas autoridades, saiba disso. Todas essas […]