Ao responder a uma solicitação de suporte a um ataque de ransomware contra uma empresa com sede nos Estados Unidos, a Equipe de Resposta a Incidentes da Check Point (CPIRT) e a divisão Check Point Research (CPR) descobriram um novo malware ransomware, o qual apelidaram de Rorschach, que é único, sem compartilhar sobreposições que possam […]
Especialista da Check Point Software Technologies Ltd. comenta sobre o ataque do grupo LockBit que, agora, ameaça vazar o que descreve como arquivos roubados dos sistemas da cidade de Oakland, nos Estados Unidos. LockBit ameaça vazar dados de Oakland O Lockbit é um dos grupos de ransomware da Europa Oriental mais agressivos e prolíficos. Eles operam […]
Os usuários do Windows lidam com o ransomware IceFire há algum tempo já. No entanto, os usuários do Linux estão sendo atacados por essa ameaça também. Cibercriminosos vinculados à operação de ransomware IceFire agora visam ativamente os sistemas Linux em todo o mundo com um novo criptografador dedicado. Ransomware IceFire mirando no Linux Os pesquisadores […]
As vítimas do ransomware MortalKombat agora poderão acessar seus arquivos gratuitamente, isso graças a um descriptografador totalmente gratuito lançado pela Bitdefender. Com essa ferramenta, as vítimas podem restaurar seus arquivos sem pagar um resgate. Bitdefender e o descriptografador gratuito do MortalKombat O lançamento de um descriptografador funcional para a cepa específica ocorre logo após sua […]
O ransomware Clop agora conta com uma variante de malware que visa explicitamente servidores Linux. No entanto, felizmente, uma falha no esquema de criptografia permitiu que as vítimas recuperassem silenciosamente seus arquivos gratuitamente. Ransomware Clop Linux A versão do Clop para Linux foi detectada em dezembro de 2022 por Antonis Terefos, pesquisador do SentinelLabs, depois […]
Os especialistas da Check Point Research analisaram os ataques as infraestruturas VMware no último final de semana. Segundo a CPR, o ataque de ransomware do dia 4 e 5 de fevereiro de 2023 foi o maior já registrado em servidores não Windows, neste caso seriam servidores Linux. Além disso, este ataque já é considerado de […]
O FBI apreendeu sites de pagamento e vazamento de dados da operação de ransomware Hive. A apreensão foi parte de uma operação internacional de aplicação da lei depois que o FBI se infiltrou na infraestrutura da gangue em julho passado. Ransomware Hive tem sites de operação apreendidos O Departamento de Justiça dos EUA e a […]
Cibercriminosos usando um agente de ameaça rastreado como DEV-0569 estão usando o Google Ads em campanhas publicitárias para distribuir malware, roubar senhas de vítimas e violar redes para ataques de ransomware. Distribuição de malware via Google Ads Pesquisadores de segurança cibernética MalwareHunterTeam, Germán Fernández e Will Dormann ilustraram como os resultados de pesquisa do Google […]
O ransomware BianLian fez muitas vítimas, criptografando seus arquivos. No entanto, se você não conseguiu recuperar seus arquivos ainda e, eles seguem criptografados, temos uma boa notícia. A Avast acaba de lançar um descriptografador gratuito do ransomware BianLian. Esse descriptografador da Avast ajudará as vítimas do malware a recuperar arquivos bloqueados sem pagar aos hackers, […]
De acordo com a Microsoft, cibercriminosos do ransomware Cuba estão invadindo servidores Microsoft Exchange sem correção contra uma vulnerabilidade crítica de falsificação de solicitação do lado do servidor (SSRF). Essa vulnerabilidade agora explorada pelo Cuba, também foi explorada pelo ransomware Play. O provedor de computação em nuvem Rackspace confirmou recentemente que o ransomware Play usou […]