Prilex é um agente de ameaças brasileiro que evoluiu de ATM para POS. O malware evolui do foco em ATM para malware modular de ponto de venda (POS). O grupo estava por trás de um […]
Microsoft Exchange comprometidos por aplicativos OAuth maliciosos em locatários de nuvem comprometidos. Os cibercriminosos assumiram o controle dos Exchange Servers corporativos para espalhar grandes quantidades de spam com o objetivo de inscrever pessoas em assinaturas […]
Novo malware Chaos infecta dispositivos Windows e Linux para ataques DDoS e usá-los para criptomineração. Uma botnet em rápida expansão chamada Chaos está atacando e infectando dispositivos Windows e Linux para usá-los para criptomineração e […]
Hacker que violou a Optus pede desculpas e retira pedido de resgate. Invasor não se limitou a pedir resgate à empresa e entrou em contato com a base de clientes, mas voltou atrás A Optus, […]
Domain Shadowing – Técnica avançada de comprometimento de sites na internet. Técnica se provou mais perigosa e abrangente do que era imaginado originalmente. Nesse método, criminosos são capazes de comprometer o DNS de sites legítimos […]
TCE-RS fica fora do ar e suspende sessões por tempo indeterminado. Site e sistemas do Tribunal de Contas do Estado RS estão fora do ar após ataque hacker. Com isso, sessões e trabalhos no TCE […]
Ransomware: A ameaça do ransomware veio para ficar. Sim, estou afirmando o óbvio; a ameaça do ransomware veio para ficar. De acordo com as estatísticas do Departamento do Tesouro dos EUA, as vítimas de ransomware nos EUA […]
TeamTNT sequestra servidores para tentar quebrar criptografia Bitcoin. Conhecido grupo hacker parece etsra de volta à ativa. Os analistas de ameaças da AquaSec identificaram sinais de atividade do TeamTNT em seus honeypots desde o início […]
Uber é hackeado e PAM é comprometido. Hacker obteve acesso a chave do Gerenciador de Senhas Privilegiadas (PAM). O Uber parece ter sido violado novamente, depois que um agente de ameaças acessou seus sistemas de […]
Zero-day no plugin WPGateway WordPress é explorado ativamente em ataques a mais de 280.000 sites. A equipe do Wordfence Threat Intelligence alertou hoje que os sites do WordPress são ativamente direcionados a explorações visando uma […]
Campanhas de phishing exploram a morte da Rainha. Atores de ameaças estão usando a morte da rainha Elizabeth II como isca para roubar as credenciais dos usuários da Microsoft, alertaram especialistas. Uma captura de tela postada […]
Gangues de ransomware mudando para nova tática de criptografia intermitente. Um número crescente de grupos de ransomware está adotando uma nova tática que os ajuda a criptografar os sistemas de suas vítimas mais rapidamente, reduzindo as […]
Malware Linux é a nova tendência. Shikitega é indicativo de uma tendência de cibercriminosos desenvolverem malware para Linux. Malware Linux de última geração assume dispositivos de IoT e endpoint e explora vulnerabilidades e permite acesso remoto. […]
Ataque GIFShell cria shell reverso usando GIFs do MS Teams. Nova técnica de ataque permite que os agentes de ameaças abusem do Microsoft Teams. Uma nova técnica de ataque chamada ‘GIFShell’ permite que os agentes […]
TikTok hackeado +2 bilhões de registros de usuários roubados em servidor inseguro que permitia acesso ao armazenamento do TikTok. Pesquisadores de segurança cibernética descobriram na segunda-feira, 05 de setembro, uma possível violação de dados no […]
@ MindSec Segurança e Tecnologia da Informação Ltda.