Cibersegurança
O grupo RansomHub se tornou o mais ativo de 2024, atacando mais de 600 organizações globalmente e explorando vulnerabilidades conhecidas para comprometer redes e extorquir vítimas.
Segurança digital
Um ataque de ransomware RA World em novembro de 2024 contra uma empresa de software no sul da Ásia sugere conexões com hackers chineses. O uso da ferramenta PlugX, geralmente associada a espionagem, levanta dúvidas sobre a motivação do ataque, podendo envolver um agente agindo de forma independente.
Ataque furtivo
Hackers utilizam túneis SSH para invadir o VMware ESXi, explorando vulnerabilidades ou credenciais comprometidas. A abordagem permite acesso persistente e movimentação furtiva nas redes corporativas.
Dados expostos
A UnitedHealth atualizou o número de pessoas afetadas pelo ataque de ransomware de 2024 para 190 milhões, quase dobrando a estimativa anterior, revelando o maior vazamento de dados de saúde da história dos EUA.
Pesquisadores revelaram como um malware em Python, associado ao ransomware RansomHub, explora falhas de rede para comprometer endpoints, utilizando técnicas avançadas de ofuscação e movimento lateral na rede.
Crime digital
Hacker brasileiro invadiu 300 mil contas em 2020 e exigiu US$ 3,2 milhões em Bitcoin de uma empresa dos EUA. Ele enfrenta até 28 anos de prisão e multas milionárias.
Ataques de ransomware
A gangue de ransomware Clop assumiu a autoria dos ataques à Cleo, explorando vulnerabilidades de segurança em plataformas de transferência de arquivos para roubo de dados.
Ataque cibernético
A Artivion, fabricante de dispositivos para cirurgias cardíacas, foi alvo de um ataque de ransomware em novembro. Sistemas foram comprometidos e dados roubados, gerando impactos operacionais e custos adicionais.
Cibersegurança em alerta
A ENGlobal Corporation, contratada do setor de energia, sofreu um ataque de ransomware em 25 de novembro, afetando suas operações e sistemas de TI. A investigação ainda está em andamento.
Ataque cibernético
O governo mexicano investiga um ataque de ransomware ao seu escritório jurídico. O grupo Ransomhub alegou o roubo de 313 GB de dados, incluindo documentos financeiros e contratos.