Uma campanha massiva de phishing foi lançada por hackers chineses apoiados pelo Estado. Os hackers usaram o Google Drive para fornecer malware personalizado para organizações governamentais, de pesquisa e acadêmicas em todo o mundo. Os ataques foram observados entre março e outubro de 2022 e os pesquisadores o atribuíram ao grupo de espionagem cibernética Mustang […]
Um grupo de hackers chineses está aproveitando a confiança associada a marcas internacionais populares para golpes de phishing em larga escala, usando 42 mil domínios falsos. De acordo com as informações do The Hacker News, o ator da ameaça, apelidado de Fangxiao por Cyjax, registrou mais de 42.000 domínios impostores, com atividade inicial observada em […]
Hacker tem escondido malwares em imagens PNG. A ameaça Worok infecta os computadores das vítimas com malware que rouba informações, ocultando malware em imagens PNG com a ajuda da técnica de esteganografia, o que dificulta a detecção por scanners de malware. Essas imagens PNG maliciosas são usadas por agentes de ameaças para ocultar uma carga […]
Descoberta recente aponta que hackers estavam usando malware StrelaStealer para roubar credenciais do Outlook e do Thunderbird. A identificação dessa exploração foi feita por analistas de segurança da DCSO CyTec (Via: GBHackers). Eles descobriram que os clientes Outlook e Thunderbird foram alvos desse novo malware. O comportamento desse malware difere do dos ladrões deinformações da […]
Um hacker ajudou o Google a resolver um problema de segurança de alta gravidade que afeta todos os smartphones Pixel que podem ser explorados trivialmente para desbloquear os dispositivos. Pela descoberta, o hacker recebeu uma recompensa de 70 mil dólares (cerca de R$ 372,6 mil). A vulnerabilidade, rastreada como CVE-2022-20465 e relatada pelo pesquisador de […]
Hackers vêm usando versões não autorizadas do software KeePass e SolarWinds para distribuir RomCom RAT. Os operadores do RomCom RAT continuam a desenvolver suas campanhas com versões fraudulentas de software e, além da SolarWinds Network Performance Monitor e o gerenciador de senhas KeePass, também usam o PDF Reader Pro. Os alvos da operação consistem em […]
O Dropbox revelou detalhes de um ataque de phishing do qual foi vítima. No ataque, um agente de ameaças conseguiu roubar código da empresa depois de coletar credenciais de funcionários nos repositórios do GitHub. Portanto, o Dropbox confirma grave violação de segurança em que hackers roubaram código de 130 repositórios do GitHub. A violação de segurança […]
As autoridades dos Estados Unidos acusaram um hacker britânico popular de supostamente administrar o mercado da dark web “The Real Deal”.O hacker em questão é Daniel Kaye (também conhecido como Bestbuy, Spdrman, Popopret, UserL0ser) (34). Kaye foi acusado pelo Departamento de Justiça dos EUA por supostamente administrar o mercado da dark web “The Real Deal”. […]
Um agente de ameaças está vendendo em fóruns de hackers um suposto novo bootkit UEFI chamado BlackLotus, uma ferramenta maliciosa com recursos geralmente vinculados a cibercriminosos apoiados pelo estado. Vnda do Bootkits UEFI BlackLotus Os bootkits UEFI são implantados no firmware do sistema e são invisíveis para o software de segurança em execução no sistema […]
Durante seu monitoramento sobre ciberameaças e ciberataques globais, os pesquisadores da Check Point Research (CPR) descobriram ciberataques de hackers que faziam parte do grupo russo Anonymous e que, desde a semana passada, fazem parte do Killnet, contra os sites dos principais bancos, aeroportos, serviços de táxi e fornecedores de alojamento na Eslováquia por ocasião do […]