Cibercriminosos violaram 1.590 carteiras de criptomoedas da plataforma de gerenciamento e rastreamento de portfólio de criptomoedas CoinStats. A empresa ainda não confirmou roubo de dados dos usuários. Plataforma de criptomoedas CoinStats A plataforma de gerenciamento e rastreamento de portfólio de criptomoedas CoinStats sofreu uma enorme violação de segurança. Supostos atores de ameaças da Coreia do […]
A empresa LastPass revelou esta semana que os agentes de ameaças visaram um de seus funcionários em um ataque de phishing de voz. Os cibercriminosos usaram áudio deepfake para se passar por Karim Toubba, o CEO da empresa. Funcionário da LastPass atingido por phishing de voz Embora 25% das pessoas tenham sido vítimas de um […]
Cibercriminosos do grupo Blackwood estão usando malware sofisticado chamado NSPX30 em ataques de espionagem cibernética contra empresas e indivíduos. Ele está ativo desde pelo menos 2018, utilizando esse malware, um implante com uma base de código enraizada em um backdoor simples de 2005, após ataques de adversário no meio (AitM). Blackwood usa malware NSPX30 em […]
Cibercriminosos estão cada vez mais usando o GitHub para fins maliciosos por meio de novos métodos, incluindo o abuso de Gists secretos e a emissão de comandos maliciosos por meio de mensagens de commit do git. GitHub sendo usado para fins maliciosos Os autores de malware ocasionalmente colocam suas amostras em serviços como Dropbox, Google […]
A Proofpoint Inc, está rastreando atualmente ao menos quatro grupos diferentes de ameaças que usam atualizações falsas de navegadores de internet para distribuir malwares. Esses updates maliciosos aparecem em sites que exibem algo similar a uma notificação de browsers, como Chrome, Firefox ou Edge, informando que o software precisa ser atualizado. Ao clicar no link, […]
O Bing Chat, mecanismo de busca assistido por IA da Microsoft, impulsionado pela tecnologia de ponta GPT-4 da OpenAI foi lançado em fevereiro de 2023. Cibercriminosos já estão utilizando o serviço para prática de golpes. Eles têm injetado anúncios maliciosos no Bing Chat! Anúncios maliciosos no Bing Chat O Bing Chat representa uma abordagem única […]
O Zscaler ThreatLabz detalhou um novo carregador de malware, chamado HijackLoader, que cresceu em popularidade nos últimos meses. Esse malware não é sofisticado, porém, ao contrário de outros carregadores, possui uma estrutura modular que permite suportar injeção e execução de código. Malware HijackLoader ganha popularidade entre os cibercriminosos O HijackLoader está sendo usado para carregar […]
De acordo com o Citizen Lab dois zero dias foram corrigidos pela Apple e em atualizações de segurança de emergência. Essas vulnerabilidades foram ativamente abusadas como parte de uma cadeia de exploração de clique zero para implantar o spyware comercial Pegasus do Grupo NSO em iPhones totalmente corrigidos. O que é iMessage? O iMessage é […]
Os pesquisadores relataram retiradas anormalmente grandes feitas do site de jogos de azar criptográficos Stake para uma conta sem atividade anterior somando 41 milhões de dólares. Isso sugere que os atores da ameaça hackearam a plataforma e roubaram ativos criptográficos, incluindo Tether e Ether. O site Stake.com oferece jogos de cassino tradicionais (como caça-níqueis, blackjack […]
Há um alerta emitido pelo FBI sobre uma nova tática usada por cibercriminosos, onde eles promovem versões “beta” maliciosas de aplicativos de investimento em criptomoedas em lojas de aplicativos móveis populares que são usadas para roubar criptomoedas, comprometendo a segurança. Aplicativos beta sendo usados para burlar a segurança da loja de aplicativos móveis Os cibercriminosos […]