Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Ameaças exploram funcionalidade legada do WebDAV no Windows File Explorer para distribuir RATs, contornando navegadores e controles de segurança. Campanhas usam infraestrutura efêmera da Cloudflare e têm como alvo redes corporativas europeias.
A Shadowserver Foundation identificou mais de 900 servidores FreePBX ainda infectados com web shells após uma campanha que explorou uma vulnerabilidade de injeção de comandos. O Brasil é o segundo país mais afetado, com 51 instâncias comprometidas, destacando um risco persistente para infraestruturas de comunicação.
A Meta anunciou ações judiciais contra anunciantes fraudulentos no Brasil, China e Vietnã por campanhas de golpes que usam iscas de celebridades. A empresa também suspendeu métodos de pagamento e bloqueou domínios, destacando a ameaça contínua de fraudes em plataformas sociais.
Campanha de phishing com site falso do Zoom infectou 1.437 usuários com software de vigilância Teramind em 12 dias. O golpe usa engenharia social avançada para instalar silenciosamente um agente que monitora todas as atividades do computador.
A apreensão do fórum clandestino RAMP por autoridades está causando a fragmentação do ecossistema de ransomware, forçando grupos a se reorganizarem e criando uma janela de oportunidade para inteligência de ameaças.
Criminosos usam réplica perfeita do site da Avast em campanha de phishing que simula cobrança indevida para roubar dados de cartão de crédito. A operação emprega validação em tempo real e chat ao vivo para aumentar a credibilidade e a taxa de sucesso.
O Google interrompeu uma campanha de espionagem cibernética do grupo chinês UNC2814, que visava agências governamentais e empresas de telecomunicações em 42 países, suspendendo domínios maliciosos e notificando vítimas.
A fabricante norte-americana de componentes médicos UFP Technologies foi alvo de um ataque de ransomware que combinou criptografia de arquivos com roubo de dados. O incidente destaca os riscos cibernéticos para o crítico setor de saúde e dispositivos médicos.
A Polícia Civil desarticulou uma quadrilha responsável por golpes digitais como "falso advogado", "mão fantasma" e INSS. A operação cumpriu 173 mandados e bloqueou contas com valores que podem chegar a R$ 100 milhões cada.
Campanha de phishing chamada Diesel Vortex, com ligações à Rússia e Armênia, roubou mais de 1.600 credenciais de empresas de carga dos EUA e Europa, permitindo interceptação de cargas e fraudes com cheques ao longo de cinco meses.