Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Autoridades holandesas apreendem 800 servidores de uma empresa de hospedagem que facilitava ciberataques e campanhas de desinformação, impactando a cadeia de suprimentos criminal.
Uma nova campanha de malware para Android está realizando fraude financeira ao assinar vítimas em serviços premium sem consentimento. A Zimperium identificou 250 aplicativos maliciosos explorando sistemas de faturamento de operadoras em quatro países. O malware usa técnicas avançadas de evasão e relatórios em tempo real. Usuários devem verificar faturas e evitar instalações fora das lojas oficiais.
O FBI alerta para a plataforma Kali365 que ataca usuários do Microsoft 365, roubando tokens e burlando MFA. A ferramenta PhaaS distribuída via Telegram permite ataques em escala com baixo conhecimento técnico, exigindo revisão de políticas de acesso condicional.
Pesquisador revela que driver legítimo da Lenovo pode ser usado para encerrar processos de segurança, permitindo bypass de EDR via ataque BYOVD.
Campanha de phishing em larga escala usa convites falsos para roubar credenciais e instalar ferramentas de acesso remoto em organizações dos EUA, afetando setores críticos.
Campanha Mini Shai-Hulud compromete pacotes @antv no npm para roubar credenciais de CI/CD, utilizando ofuscação avançada e persistência em ambientes de nuvem.
Polícia internacional desmantela serviço First VPN, amplamente usado por grupos de ransomware para ocultar ataques e roubo de dados.
Campanha de espionagem chinesa utiliza malwares Showboat e JFMBackdoor para comprometer operadoras de telecomunicações no Oriente Médio e Ásia Central desde 2022.
Executivos dos EUA confessam crimes em esquema de fraude de suporte técnico que envolveu call centers na Índia e causou perdas milionárias a vítimas americanas.
Campanha TAX#TRIDENT usa páginas falsas de imposto de renda para infectar Windows. Explora confiança em documentos governamentais e abusa de software assinado legítimo para evitar detecção.