CISA Alert (AA22-181A) #StopRansomware: MedusaLocker. FBI, CISA e FinCEN lançam comunicado conjunto sobre ramsomware MedusaLocker que explora o RDP. O Federal Bureau of Investigation (FBI), a Cybersecurity and Infrastructure Security Agency (CISA), o Departamento do Tesouro […]
LockBit 3.0 estreia Ransomware Bug Bounty Program. O LockBit 3.0 promete ‘Tornar o Ransomware Ótimo Novamente!’ com um lado do crowdsourcing de crimes cibernéticos. Com a campanha “Make Ransomware Great Again!”, o grupo de ransomware […]
Fast Shop confirma ciberataque após hackers assumirem conta no Twitter. Tanto site quanto aplicativo saíram do ar, mas a empresa disse que os serviços já foram restabelecidos. A varejista de eletroeletrônicos Fast Shop sofreu um ataque hacker […]
Microsoft Office 365 permite que o ransomware criptografe arquivos no SharePoint, OneDrive. Dados pode ser irrecuperáveis sem um backup ou a chave de descriptografia. Pesquisadores relataram na semana passada, 16 de junho, que descobriram uma […]
Zero Day do Windows Follina é explorado para infectar PCs com o Qbot. Malware de roubo de dados também emparelhado com a gangue de ransomware Black Basta. A vulnerabilidade “Follina” na Microsoft Support Diagnostic Tool […]
Black Basta Linux tem como alvo servidores VMware ESXi. Black Basta é a mais recente gangue de ransomware a adicionar suporte para criptografar máquinas virtuais VMware ESXi (VMs) executadas em servidores Linux corporativos. A maioria […]
Loja Roblox Game Pass usada para vender decodificador de ransomware. Grupos Hackers vendem decodificador de ransomware ‘WannaFriendMe’ usando moeda Robux. Um novo ransomware está adotando a abordagem incomum de vender seu decodificador na plataforma de […]
E se o ransomware evoluísse para atingir a IoT na empresa? Pesquisadores da Forescout demonstraram como o ransomware pode se espalhar por uma empresa a partir de equipamentos vulneráveis da Internet das Coisas. A equipe do Vedere […]
Cheers ransomware atinge sistemas VMware ESXi. Outra variedade de ransomware tem como alvo os servidores VMware ESXi, que têm sido o foco de extorsionários e outros criminosos nos últimos meses. Apelidado de Cheers, o ransomware, […]
CISA emite alerta de emergencia para mitigar vulnerabilidades do VMware. Diretiva de emergênica 22-03 “ Mitigar as Vulnerabilidades do VMware”. A VMware alertou os clientes hoje para corrigir imediatamente uma vulnerabilidade crítica de desvio de […]
QNAP alerta clientes de NAS sobre novos ataques do DeadBolt Ransomware. Uma vez implantado em um dispositivo NAS, esse ransomware usa AES128 para criptografar os arquivos. A fabricante de Network-Attached Storage (NAS) QNAP, com sede […]
Ransomcloud: a última geração de ransomware tem como alvo a nuvem já que os cibercriminosos reconheceram essa mudança e dados valiosos agora são mantidos na nuvem. Dentro da multidão de tipos de malware existentes, o […]
Fontes recomendadas para informações de ransomware. SANS Threat Analysis Rundown relacionou fontes confiáveis que podem ser usadas para rastrear o ecossistema de ransomware. Existem muitos recursos gratuitos excelentes para ajudar os profissionais de segurança cibernética […]
EUA alertam setor de infraestrutura crítica sobre malware que pode assumir o controle total dos sistemas. As agências dos EUA não identificaram os agentes das ameaças, mas as empresas de segurança cibernética acreditam que alguns […]
Empresa de turbinas eólicas Nordex atingida por ataque de ransomware, o grupo Conti reinvindicou a autoria. A operação de ransomware Conti reivindicou a responsabilidade por um ataque cibernético à gigante de turbinas eólicas Nordex, que […]
@ MindSec Segurança e Tecnologia da Informação Ltda.