Cibercriminosos encontraram uma maneira de contornar as defesas no Google Play e na App Store da Apple, os repositórios oficiais para aplicativos Android e iOS, com aplicativos maliciosos de criptografia. Esses golpes acontecem há anos. Os hackers usam sites falsos, publicidade maliciosa e engenharia social. Ao adicionar aplicativos fraudulentos às plataformas oficiais de download, os […]
A Microsoft revelou que tomou medidas para desabilitar contas falsas da Microsoft Partner Network (MPN) usadas para criar aplicativos OAuth maliciosos. A criação desses aplicativos maliciosos faz parte de uma campanha de phishing projetada para violar os ambientes de nuvem das organizações e roubar e-mails. De acordo com a Microsoft: Os aplicativos criados por esses […]
O GitHub confirmou que foi alvo de hackers. Porém, a plataforma disse que o acesso não autorizado ocorreu no conjunto de repositórios usados para o desenvolvimento do GitHub Desktop e Atom. Segundo a empresa, o hackeamento GitHub ocorreu em dezembro de 2022. Recomendações do GitHub para o hackeamento de dezembro de 2022 Para garantir a […]
Uma vulnerabilidade de desvio de autenticação de dois fatores (2FA) que afeta o Instagram e o Facebook deu a um pesquisador, merecidamente, uma alta recompensa por descobrir e detalhar a falha. Pesquisador ganha recompensa por descobrir e detalhar vulnerabilidade 2FA no Instagram e Facebook O pesquisador Gtm Manoz recebeu uma recompensa de bug de $ […]
Os pesquisadores da Check Point Research (CPR) relataram um aumento de 48% em 2022 em ciberataques em redes em nuvem como consequência do movimento crescente das operações das organizações para a nuvem devido à escalada dos processos de transformação digital. A empresa vem acompanhando a evolução do cenário de ameaças na nuvem, bem como o […]
Os pesquisadores da Check Point Research (CPR) alertam os usuários para ficarem atentos aos golpes de phishing com imitação de marcas conhecidas. O alerta se deve à nova edição do relatório de phishing de marca do quarto trimestre de 2022, que aponta o Yahoo como marca mais imitada no trimestre. O relatório destaca as principais […]
Um grupo de cibercriminosos norte-coreano muito conhecido por roubos de criptomoedas foi atribuído a uma nova onda de ataques de e-mail maliciosos. Esses hackers estão mirando na coleta de credenciais “ampla” visando uma série de setores verticais da indústria. Hackers norte-coreanos e a coleta de credenciais Os hackers foram rastreados pela Proofpoint sob o nome […]
Hackers chineses, que integram o DragonSpark estão empregando a interpretação do código-fonte Golang. Eles usaram esse método para evitar a detecção enquanto lançavam ataques de espionagem contra organizações no leste da Ásia. Hackers do DragonSpark usam Golang para evitar a detecção Os ataques do DragonSpark foram rastreados pelo SentinelLabs (Via: Bleeping Computer. De acordo com […]
Mais uma empresa de games hackeada. A Riot Games, desenvolvedora e editora de videogames, foi hackeada. Por isso, a empresa anunciou que atrasará o lançamento de patches de jogos. O atraso no lançamento de patches de jogos é justamente por causo do incidente de segurança sofrido pela Riot Games. A empresa foi atacada e precisa […]
Supostos hackers chineses exploraram uma vulnerabilidade recentemente corrigida no Fortinet FortiOS SSL-VPN como uma falha de zero dia. Eles teriam usado a vulnerabilidade em ataques direcionados a uma entidade governamental europeia e um provedor de serviços gerenciados (MSP) localizado na África. De acordo com o The Hacker News, as evidências de telemetria coletadas pela Mandiant, […]