Cibersegurança Avançada
O ransomware SuperBlack, operado pelo grupo Mora_001, está explorando vulnerabilidades da Fortinet para comprometer firewalls e realizar ataques sofisticados. A análise aponta ligação com o LockBit e destaca um processo estruturado de invasão e criptografia.
Segurança digital
A CISA revelou que o ransomware Medusa afetou mais de 300 organizações de infraestrutura crítica nos EUA. Autoridades recomendam medidas de segurança para minimizar os riscos.
Ameaça cibernética
O grupo hacker norte-coreano Moonstone Sleet agora utiliza o ransomware Qilin em ataques cibernéticos. Microsoft alerta sobre novas táticas de ameaça.
Cibersegurança avançada
A gangue de ransomware Akira explorou uma webcam desprotegida para contornar a proteção EDR e criptografar uma rede corporativa. O ataque revelou falhas na segurança de dispositivos IoT e a importância de medidas adicionais para evitar invasões.
Segurança cibernética
O ransomware Medusa ampliou seus ataques em 2025, atingindo mais de 40 vítimas apenas nos primeiros dois meses do ano. O grupo criminoso exige resgates que variam entre US$ 100 mil e US$ 15 milhões, utilizando táticas sofisticadas para invadir sistemas e extorquir organizações.
Cibersegurança avançada
O grupo de cibercriminosos EncryptHub intensifica suas campanhas de phishing, explorando aplicativos trojanizados e serviços PPI para distribuir ransomware e ladrões de dados. Além disso, desenvolve a ferramenta EncryptRAT para controle remoto de infecções.
Ciberameaça crescente
Uma nova pesquisa revela vínculos entre as gangues de ransomware Black Basta e Cactus, que compartilham táticas de engenharia social e o malware BackConnect para acesso remoto a redes corporativas. Indícios sugerem que o Cactus pode ser uma evolução do Black Basta.
Falha crítica
Hackers exploram uma vulnerabilidade crítica no Paragon Partition Manager para obter privilégios de SISTEMA no Windows. O ataque BYOVD permite que cibercriminosos carreguem drivers vulneráveis, mesmo sem o software instalado. Atualizações e bloqueios foram implementados para mitigar o risco.
Segurança cibernética
Um vazamento massivo de registros de bate-papo do grupo de ransomware Black Basta revelou detalhes sobre suas operações, disputas internas e estratégias de ataque. A exposição levanta preocupações sobre os métodos do grupo e o impacto global de suas ações.
Vazamento de dados
Um arquivo com registros de bate-papo internos da gangue de ransomware Black Basta foi divulgado online por um vazador anônimo. O conteúdo inclui táticas de ataque, credenciais roubadas e informações sobre membros do grupo.