Newsletter
Uma campanha massiva do Akira está alvejando usuários da VPN SonicWall Há algum tempo, observou-se um aumento nos ataques de ransomware contra organizações usando VPNs da SonicWall sem correções de falhas antigas, como a CVE-2024-40766. Acontece que, de acordo com a empresa de cibersegurança Arctic Wolf, o
Newsletter
Brickstorm: a ameaça chinesa excepcionalmente complexa No campo das ameaças cibernéticas, atacantes costumam ser motivados por diferentes fatores em todo o mundo. Se você nos acompanha há algum tempo, sabe que existem muitos ofensores que são patrocinados por Estados-Nação e têm motivação, principalmente, em espionagem cibernética. E é exatamente
Newsletter
Aeroportos europeus afetados por ciberataque Um ataque cibernético a uma fornecedora de sistemas de check-in e embarque interrompeu as operações neste sábado em vários grandes aeroportos europeus, incluindo Heathrow, em Londres (o mais movimentado do continente), causando atrasos e cancelamentos de voos. O problema esteve concentrado no software MUSE,
Newsletter
Cibercriminosos e sua nova maneira de enviar mensagens de texto fraudulentas No último ano, observou-se um crescimento expressivo na utilização de dispositivos conhecidos como "SMS blasters" ou "enviadores de SMS" por criminosos, levando à detenção de diversos indivíduos por forças policiais em vários países. Esses
Newsletter
Novo ataque ao npm espalha malware como um worm Mais um ataque à cadeia de suprimentos envolvendo o gerenciador de pacotes para o NodeJS, npm. Desta vez, pesquisadores de cibersegurança encontraram um payload malicioso capaz de se propagar e infectar pacotes benignos, em um comportamento que lembra bastante malwares do
Newsletter
Como Beijing atacou militares das Filipinas com nova ferramenta ofensiva Uma Ameaça Persistente Avançada (APT) chinesa comprometeu uma companhia militar nas Filipinas usando um novo método de ataque: um framework de malware que não usa arquivos, chamado de “EggStreme Framework”. Este framework é extremamente low-profile e executado em múltiplos
Newsletter
Aplicativo de relacionamento para mulheres tem falha grave reportada por usuários Um novo aplicativo de relacionamentos, criado inteiramente no Brasil, foi lançado essa semana com a premissa de ser um lugar somente para mulheres. Para garantir esta premissa, o aplicativo exigia que, aquelas que pleiteassem se cadastrar, deveriam apresentar fotos
Newsletter
Trabalhadores de criptomoedas sob cerco de cibercriminosos norte-coreanos Agentes de ameaça norte-coreanos têm utilizado anúncios de ofertas de emprego como parte de uma campanha para roubar dinheiro digital. O problema tornou-se tão comum que candidatos a emprego agora monitoram regularmente recrutadores em busca de sinais de que
Newsletter
Agências de inteligência alertam sobre o “Sistema Global de Espionagem” chinês Agências governamentais ao redor do mundo juntaram forças para publicar um comunicado conjunto alertando sobre como a China está montando um “sistema global de espionagem e monitoramento”. O documento foi assinado por diferentes nações, como Canadá, Austrália, Nova Zelândia,
Newsletter
Agentes maliciosos da Storm-0501 migram para ataques de ransomware na nuvem Um novo relatório da Microsoft Threat Intelligence, divulgado nesta semana, descreve uma mudança de tática do agente de ameaça Storm-0501, que deixou de depender de criptografia local e passou a conduzir ataques exclusivamente na nuvem. O Storm-
Newsletter
Nova variante do Trojan HOOK para Android Pesquisadores de segurança cibernética descobriram uma nova variante de um trojan bancário para Android chamado HOOK, que apresenta telas de sobreposição semelhantes às de um ransomware para exibir mensagens de extorsão. A sobreposição exibe uma mensagem alarmante de "AVISO", juntamente com
Newsletter
Warlock: do Microsoft Sharepoint até o domínio completo de sua infraestrutura Não é segredo que o cenário de ameaças cibernéticas continua a evoluir a cada dia. E, conforme o tempo passa, mais complexos alguns ataques se demonstram. Um dos ataques mais recentes é o realizado pelo grupo de ransomware denominado