Microsoft bloqueará macros e ataques de força bruto do RDP. Objetivo é fechar a porta que cibercriminosos estão usando. Três semanas atrás, a Microsoft disse que iria pausar o lançamento de um novo recurso de […]
Phishing do QBot usa sideload da calculadora do Windows para infectar dispositivos em ataque comum conhecido como carregamento lateral de DLL. A Calculadora do Windows está sendo usada pelos operadores do malware QBot para carregar […]
SonicWall pede aos clientes que corrijam bug crítico de injeção de SQL, que afeta seus produtos GMS (Global Management System) e Analytics On-Prem, o mais rápido possível. A empresa de hardware de segurança cibernética, SonicWall, […]
Falhas em GPS populares permitem que hackers interrompam e rastreiem veículos. Alerta vem da Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) e a empresa de segurança BitSight na terça-feira. Falhas descobertas em um dispositivo GPS […]
Hackers russos usam DropBox e Google Drive para descarregar cargas maliciosas. APT29 tira proveito de serviços de nuvem legítimos, como Google Drive e Dropbox. O grupo de hackers patrocinado pelo Estado russo, conhecido como […]
Novo ransomware Luna e Black Basta criptografa sistemas Windows, Linux e ESXi. Luna parece adaptado para ser usado por agentes russos. Novas famílias de ransomware chamada Luna e Black basta podem ser usadas para criptografar […]
Microsoft detalha como a campanha de phishing ignorou a MFA. Phishing roubou senhas, sequestrou sessões de login e pulou o processo de autenticação MFA. Uma campanha de phishing em grande escala que usou sites de […]
Como encontrar novas primitivas de ataque no Microsoft Azure. As primitivas de abuso têm uma vida útil mais longa do que bugs e zero-days e são mais baratas de manter. Eles também são muito mais difíceis […]
PMEs brasileiras estão na mira do ransomware aponta pesquisa da Arcserve. Pesquisa global patrocinada pela Arcserve aponta que 19% das empresas brasileiras tiveram seus dados roubados através de ataques de ransomware, o maior percentual entre os […]
FBI alerta sobre candidatos fake a vagas para trabalho remoto. Deepfakes e PII roubados utilizados para se candidatar a cargos remotos. O FBI está alertando os empregadores sobre candidatos a trabalho remoto usando PII roubados […]
CISA Alert (AA22-181A) #StopRansomware: MedusaLocker. FBI, CISA e FinCEN lançam comunicado conjunto sobre ramsomware MedusaLocker que explora o RDP. O Federal Bureau of Investigation (FBI), a Cybersecurity and Infrastructure Security Agency (CISA), o Departamento do Tesouro […]
Relatório mostra como setor de energia é um dos alvos preferidos de ataques cibernéticos. Em relatório lançado pela Verizon, dados apontam que criminosos buscam raptar informações de credenciais de empresas gigantes e mundiais do setor […]
BlackParty: nova campanha de malware tem o Brasil como alvo principal. O principal objetivo do BlackParty é adicionar dispositivos infectados a uma botnet e realizar atividades maliciosas. Uma nova campanha de malware Trojan chamada “BlackParty” […]
Hackers apoiados pela Rússia atacam sites lituanos. Vários sites do setor público e privado na Lituânia foram temporariamente desativados na segunda-feira após um ataque cibernético supostamente realizado por um grupo de hackers apoiado pela Rússia. […]
LockBit 3.0 estreia Ransomware Bug Bounty Program. O LockBit 3.0 promete ‘Tornar o Ransomware Ótimo Novamente!’ com um lado do crowdsourcing de crimes cibernéticos. Com a campanha “Make Ransomware Great Again!”, o grupo de ransomware […]
@ MindSec Segurança e Tecnologia da Informação Ltda.