Cibercriminosos ligados ao Lazarus Group (apoiado pela Coreia do Norte) estão explorando uma vulnerabilidade de um driver de firmware da Dell para implantarem um rootkit do Windows. O ataque Bring Your Own Vulnerable Driver (BYOVD / Traga seu próprio driver vulnerável), que ocorreu no outono de 2021, é outra variante da atividade orientada à espionagem […]
Os cibercriminosos estão cada vez mais ardilosos para roubarem dados de usuários de qualquer plataforma. Agora, por exemplo, o GitHub divulgou um comunicado detalhando o que pode ser uma campanha de phishing em andamento com o objetivo de roubar credenciais e códigos de autenticação de dois fatores (2FA) ao se passar pela plataforma CircleCI DevOps. […]
Cibercriminosos estão explorando a morte da rainha Elizabeth II em ataques de phishing. Eles estão atraindo seus alvos para sites maliciosos projetados para roubar suas credenciais de conta da Microsoft. Além dos detalhes da conta da Microsoft, os invasores também tentam roubar os códigos de autenticação multifator (MFA) de suas vítimas para assumir suas contas. […]
A equipe de pesquisadores da Check Point Research (CPR) descobriu uma campanha de mineração de criptomoedas, onde os cibercriminosos utilizavam ferramentas legítimas como o tradutor do Google (Google Translate) como forma de ataque. Essa campanha ativa de mineração de criptomoedas imita o Google Translate Desktop e outros softwares gratuitos para infectar PCs. Os cibercriminosos podem […]
Há poucos dias noticiamos que a Twilio havia sido alvo de um ataque de cibercriminosos. Pois bem, poucos dias depois do hack da Twilio, a empresa divulgou que os agentes de ameaças também obtiveram acesso às contas de 93 usuários individuais de seu serviço Authy de autenticação de dois fatores (2FA). Hack da Twilio No […]
Os cibercriminosos estão aperfeiçoando cada dia mais os seus golpes. As Deepfakes agora vêm sendo utilizadas nas ações de gangues mal intencionadas para roubar informações preciosas das empresas, por exemplo. Os cibercriminosos acabam de usar um holograma de IA deepfake do diretor de comunicações da Binance para atividades fraudulentas. Deepfake usada por cibercriminosos para enganar […]
Há duas semanas a empresa de gerenciamento de senhas LastPass foi hackeada. A ação resultou no roubo do código-fonte da empresa e informações técnicas proprietárias pelos cibercriminosos. O LastPass divulgou um comunicado de segurança ontem confirmando que ele foi violado por meio de uma conta de desenvolvedor comprometida que os hackers usaram para acessar o […]
Os pesquisadores da Avanan, empresa de segurança de colaboração e e-mail em nuvem, adquirida pela Check Point Software Technologies Ltd, capturaram e bloquearam um ataque cibernético que falsificou mensagem de atacante se passando por um executivo CFO (Chief Financial Officer) de uma grande organização esportiva para lucro financeiro, pois solicitava envio de dinheiro através de transferência ACH (Automated […]
Nos últimos anos, vimos crescer bastante as campanhas para roubo de credenciais na rede. Agora, pesquisadores apontam que hackers chineses estão por trás de campanhas de roubo de credenciais em massa por vários anos. Hackers chineses por trás de campanha em massa de roubo de credenciais O grupo de atividades de ameaças atribuído pelos pesquisadores […]
Um serviço voltado exclusivamente para quem deseja praticar os mais diversos tipos de crimes cibernéticos faz muito sucesso mundo afora. É o serviço Dark Utilities C2, que facilita a vida de criminosos cibernéticos. Trata-se de uma plataforma que torna mais fácil para os criminosos cibernéticos estabelecerem servidores de comando e controle (C2). Pelo menos 3.000 […]