A Microsoft diz que dispositivos Linux e Internet das Coisas (IoT) expostos à Internet estão sendo sequestrados em ataques de força bruta como parte de uma campanha de criptojacking observada recentemente. Sendo assim, a Microsoft diz que Hackers sequestram sistemas Linux usando a versão trojanizada do OpenSSH. Depois de obter acesso a um sistema, os […]
Descobriu-se que o grupo patrocinado pelo estado chinês conhecido como UNC3886 explora uma falha de dia zero nos hosts VMware ESXi para backdoor de sistemas Windows e Linux. Hackers chineses exploram VMware Zero-Day para backdoor de sistemas Windows e Linux. A vulnerabilidade de desvio de autenticação do VMware Tools, rastreada como CVE-2023-20867 (pontuação CVSS: 3,9), “permitiu a execução de […]
Gangue de Ransomware Clop afirma ter hackeado centenas de empresas globalmente, explorando a vulnerabilidade do MOVEit Transfer. O MOVEit Transfer é uma transferência de arquivo gerenciada usada por empresas para transferir arquivos com segurança usando uploads baseados em SFTP, SCP e HTTP. Hackers do ransomware Clop exploram bug do MOVEit Transfer A vulnerabilidade em questão […]
O grupo chinês apelidado de Alloy Taurus está usando uma variante do Linux de um backdoor chamado PingPull, bem como uma nova ferramenta não documentada de codinome Sword2033. Esses hackers chineses usam variante Linux do PingPull em ataques direcionados. Isso está de acordo com as descobertas da Unidade 42 da Palo Alto Networks, que descobriu […]
O famoso grupo de hackers norte-coreanos Lazarusé responsável pelo ataque em cascata à cadeia de suprimentos visando o 3CX. Agora, segundo investigadores em segurança, esse grupo também invadiu duas organizações de infraestrutura crítica no setor de energia e duas outras empresas envolvidas no comércio financeiro usando o aplicativo trojanizado X_TRADER. Então, o Lazarus X_TRADER Hack afeta […]
O grupo hacker conhecido como Transparent Tribe usou uma ferramenta de autenticação de dois fatores (2FA) usada por agências governamentais indianas. Esta foi uma forma de fornecer um novo backdoor do Linux chamado Poseidon. Então, hackers do Paquistão usam Malware Poseidon no Linux. “Poseidon é um malware de carga útil de segundo estágio associado ao […]
Hackers estão invadindo e infectando sites para espalhar malware por meio de atualizações falsas do Chrome. Eles comprometem os sites para injetar scripts que exibem erros falsos de atualização automática do Google Chrome que distribuem malware para visitantes desavisados. A campanha ocorre pelo menos desde novembro de 2022. De acordo com o analista de segurança […]
Cibercriminosos lançaram uma nova campanha de roubo de cartão de crédito, ocultando seu código malicioso, dentro do módulo de gateway de pagamento “Authorize.net” para WooCommcerce, permitindo que a violação evite a detecção por verificações de segurança. No geral, quando os agentes de ameaças violam um site de comércio como Magenta ou WordPress executando WooCommerce, eles […]
Gangue RedEyes explora o sistema operacional Windows para roubar dados, usando um novo malware evasivo M2RAT e esteganografia para direcionar indivíduos para coleta de informações. Esse grupo de hackers é um grupo de espionagem cibernética norte-coreana que se acredita ser apoiado pelo estado. RedEyes usando malware para roubar dados do Windows Em 2022, o RedEyes […]
Cibercriminosos estão explorando falhas conhecidas no software Sunlogin para implantar a estrutura de comando e controle (C2) Sliver. O Objetivos dos agentes de ameaça é a realização de atividades pós-exploração. Exploração de falhas no Sunlogin para implantar Sliver C2 As descobertas da exploração dessas falhas vêm do AhnLab Security Emergency response Center (ASEC), que fez […]