Intrusão ligada a ambiente da Viva Aerobus mostra abuso de Microsoft SQL Server para executar comandos, coletar credenciais e transportar dados. Entenda riscos, sinais e medidas de proteção. […]
Campanha atribuída ao BigBear coloca contas corporativas do Microsoft 365 no centro de uma operação de phishing em larga escala, reforçando a necessidade de autenticação resistente a phishing e proteção de identidade. […]
Pesquisadores da Cisco Talos detalharam o ClosedQuorum, um implante Windows que consulta múltiplos modelos de IA para escolher ações ofensivas. O caso antecipa uma mudança importante: a IA deixa de apenas auxiliar o atacante e passa a participar do ciclo operacional do malware. […]
ESET identifica aplicativo malicioso distribuído por site falso que imita o Mercado Livre; ameaça pode permitir acesso remoto ao dispositivo e roubo de credenciais, cartões e códigos de autenticação. […]
Nova variante do Python NodeStealer adiciona keylogger, monitoramento da área de transferência, capturas de tela e coleta ampliada de dados do Facebook, com exfiltração via Telegram e indícios de desenvolvimento assistido por IA. […]
IDENTIDADE / ENGENHARIA SOCIAL / SAAS Uma ligação convincente pode transformar processos legítimos de suporte, recuperação de conta e autenticação em caminhos para o comprometimento da identidade. Campanhas recentes mostram criminosos combinando vishing, páginas falsas, […]
Infostealers roubam sessões do Claude e mostram por que MFA sozinho não impede o sequestro de contas A Anthropic começou a alertar usuários do Claude após identificar uma campanha na qual criminosos utilizaram malware do […]
Agosto de 2026 expõe a diversidade dos ataques cibernéticos no Brasil: ransomware, invasões financeiras e roubo de credenciais De estaleiros ligados à indústria de defesa a instituições financeiras, prestadores de serviços, empresas de tecnologia e […]
Amatera Stealer usa blockchain para ocultar servidores C2 e elevar a resiliência dos ataques O uso de tecnologias legítimas e infraestruturas descentralizadas por cibercriminosos está tornando as campanhas de malware cada vez mais difíceis de […]
@ MindSec Segurança e Tecnologia da Informação Ltda.