Uma nova família de ransomware chamada AXLocker, além de criptografar os arquivos das vítimas e exigir o pagamento do resgate, também está roubando as contas do Discord dos usuários infectados. Roubo de contas do Discord Quando um usuário faz login no Discord com suas credenciais, a plataforma envia de volta um token de autenticação do […]
Pesquisadores do Google Cloud identificaram dezenas de diferentes versões hackeadas da ferramenta Cobalt Strike em estado selvagem. O Cobalt Strike é um produto de teste de penetração pago que permite que um invasor implante um agente chamado Beacon na máquina da vítima. O Beacon inclui uma riqueza de funcionalidades para o invasor, incluindo, entre outros, execução […]
Os operadores de ransomware Hive extorquiram mais de US$ 100 milhões (cerca de R$ 535,5 mi) em pagamentos de resgate, Foram mais de 1.300 empresas em todo o mundo até novembro de 2022. As informações vêm das autoridades de segurança cibernética e inteligência dos EUA. “Em novembro de 2022, os agentes do ransomware Hive vitimaram […]
Uma campanha massiva de phishing foi lançada por hackers chineses apoiados pelo Estado. Os hackers usaram o Google Drive para fornecer malware personalizado para organizações governamentais, de pesquisa e acadêmicas em todo o mundo. Os ataques foram observados entre março e outubro de 2022 e os pesquisadores o atribuíram ao grupo de espionagem cibernética Mustang […]
A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point® Software Technologies Ltd, publicou o Índice Global de Ameaças referente ao mês de outubro de 2022. Os pesquisadores relataram que o keylogger AgentTesla assumiu o primeiro lugar como o malware mais difundido, impactando 7% das organizações em todo o mundo. Houve um aumento […]
Pesquisadores de segurança cibernética da Sucuri descobriram que os agentes de ameaças estão conduzindo uma campanha massiva de otimização de mecanismo de busca (SEO) Black hat. O malware Black Hat foi visto injetando JavaScript malicioso e infecta 2.500 sites. De acordo com as informações levantadas pelo GBHackers, quase 15.000 sites redirecionaram os visitantes para participar […]
Hacker tem escondido malwares em imagens PNG. A ameaça Worok infecta os computadores das vítimas com malware que rouba informações, ocultando malware em imagens PNG com a ajuda da técnica de esteganografia, o que dificulta a detecção por scanners de malware. Essas imagens PNG maliciosas são usadas por agentes de ameaças para ocultar uma carga […]
A equipe do Zscaler ThreatLabz encontrou o trojan bancário chamado Xenomorph incorporado em um aplicativo Lifestyle na Google Play Store. O malware foi encontrado no aplicativo Todo: Day manager, que conta com mais de 1.000 downloads na loja do Google. Malware Xenomorph encontrado na Play Store O malware Xenomorph rouba informações de login dos aplicativos […]
Descoberta recente aponta que hackers estavam usando malware StrelaStealer para roubar credenciais do Outlook e do Thunderbird. A identificação dessa exploração foi feita por analistas de segurança da DCSO CyTec (Via: GBHackers). Eles descobriram que os clientes Outlook e Thunderbird foram alvos desse novo malware. O comportamento desse malware difere do dos ladrões deinformações da […]
Na última semana, a Universidade Federal do Paraná (UFPR) informou que teve seu site atacado. De acordo com a instituição, a equipe de Tecnologia da Informação e Comunicação trabalhou para reverter a ameaça, que não trouxe prejuízos à comunidade universitária. A ESET, empresa líder em detecção proativa de ameaças, alerta que instituições de ensino estão expostas a riscos, uma […]