Ataque furtivo
Hackers utilizam túneis SSH para invadir o VMware ESXi, explorando vulnerabilidades ou credenciais comprometidas. A abordagem permite acesso persistente e movimentação furtiva nas redes corporativas.
Dados expostos
A UnitedHealth atualizou o número de pessoas afetadas pelo ataque de ransomware de 2024 para 190 milhões, quase dobrando a estimativa anterior, revelando o maior vazamento de dados de saúde da história dos EUA.
Pesquisadores revelaram como um malware em Python, associado ao ransomware RansomHub, explora falhas de rede para comprometer endpoints, utilizando técnicas avançadas de ofuscação e movimento lateral na rede.
Crime digital
Hacker brasileiro invadiu 300 mil contas em 2020 e exigiu US$ 3,2 milhões em Bitcoin de uma empresa dos EUA. Ele enfrenta até 28 anos de prisão e multas milionárias.
Ataques de ransomware
A gangue de ransomware Clop assumiu a autoria dos ataques à Cleo, explorando vulnerabilidades de segurança em plataformas de transferência de arquivos para roubo de dados.
Ataque cibernético
A Artivion, fabricante de dispositivos para cirurgias cardíacas, foi alvo de um ataque de ransomware em novembro. Sistemas foram comprometidos e dados roubados, gerando impactos operacionais e custos adicionais.
Cibersegurança em alerta
A ENGlobal Corporation, contratada do setor de energia, sofreu um ataque de ransomware em 25 de novembro, afetando suas operações e sistemas de TI. A investigação ainda está em andamento.
Ataque cibernético
O governo mexicano investiga um ataque de ransomware ao seu escritório jurídico. O grupo Ransomhub alegou o roubo de 313 GB de dados, incluindo documentos financeiros e contratos.
O P2PInfect, originalmente um botnet de malware ponto a ponto inativo com motivos pouco claros, finalmente ganhou vida para implantar um módulo de ransomware e um criptominerador em ataques a servidores Redis. Botnet P2PInfect ataca em servidores Redis De acordo com a Cado Security (Via: Bleeping Computer), que acompanha o P2PInfect há algum tempo, há […]
Operadores do ransomware RansomHub usam um criptografador Linux projetado especificamente para criptografar ambientes VMware ESXi em ataques corporativos. A operação foi lançada em fevereiro de 2024, apresentando sobreposições de código e associações de membros com ALPHV/BlackCat e Knight ransomware, tendo feito mais de 45 vítimas em 18 países. Ransomware RansomHub para Linux A existência de […]