Venda de botnet
De acordo com um levantamento da Kaspersky, foram identificados ofertas da dark web e também em canais do Telegram possibilidade da compra de ciberataques a partir de US$ 99. Além disso, no mesmo mercado e aplicativo, a empresa conseguiu identificar a venda ou aluguel de código-fonte para personalizar ou criar seu próprio malware. Dito isso, […]
A Proofpoint Inc, está rastreando atualmente ao menos quatro grupos diferentes de ameaças que usam atualizações falsas de navegadores de internet para distribuir malwares. Esses updates maliciosos aparecem em sites que exibem algo similar a uma notificação de browsers, como Chrome, Firefox ou Edge, informando que o software precisa ser atualizado. Ao clicar no link, […]
O Domain Name Server (DNS) é um dos protocolos mais usados e confiáveis na Internet. No entanto, os atacantes há muito se valem de uma técnica chamada DNS Tunneling para se aproveitarem desse protocolo para ciberataques, desviando o tráfego malicioso das defesas de uma organização. Para reforçar a segurança especificamente sobre o DNS, a Check […]
Na semana passada, a Amazon corrigiu uma falha no aplicativo Amazon Photosque poderia permitir que um invasor roubasse e usasse o token de acesso da Amazon usados para autenticação de APIs da Amazon. Essa vulnerabilidade do Amazon Photos pode ter permitido vazamento de arquivos e dados de usuários. Uma vez acessadas as APIs, os invasores […]
O Federal Bureau of Investigation (FBI) diz que um grupo responsável pelo ransomware Black Cat, também conhecido como ALPHV, violou as redes de pelo menos 60 organizações em todo o mundo entre novembro de 2021 e março de 2022. A Divisão Cibernética do FBI revelou isso em um alerta TLP:WHITE divulgado na quarta-feira em coordenação […]
O Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) teme uma onda de ataques cibernéticos russos. O órgão está pedindo às organizações que reforcem a segurança e se preparem para uma potencial onda de ataques cibernéticos destrutivos. O receio de que os ataques aconteçam, vem logo após recentes violações de entidades ucranianas. O NCSC […]