Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Criminosos exploram a credibilidade do gov.br para distribuir infostealers que capturam senhas e dados bancários. Especialistas alertam para a mudança de vetor de infecção e recomendam verificação de links e autenticação em dois fatores.
O FBI e o Departamento de Justiça dos EUA desativaram quatro botnets que impactaram mais de 3 milhões de dispositivos domésticos com ataques de Negação de Serviço Distribuído (DDoS). A operação interrompeu as botnets conhecidas como Aisuru, KimWolf, JackSkid e Mossad.
O FBI e a CISA investigam campanhas de phishing via WhatsApp e Signal usadas por hackers associados à inteligência russa para roubar dados de alvos de alto valor, sem explorar vulnerabilidades nos apps.
Campanha 'Ghost' usa logs de instalação falsos no npm para enganar desenvolvedores e implantar RAT, roubando credenciais e carteiras de criptomoedas.
Campanha de phishing usa alertas falsos de segurança do VS Code no GitHub para distribuir malware. Analistas da Socket.dev alertam sobre redirecionamento e fingerprinting.
Botnets baseadas em Mirai evoluem para ameaça massiva, com variantes Aisuru e Kimwolf causando ataques DDoS de 31,4 Tbps e infectando milhões de dispositivos IoT e Android.
Atorres de ameaças abusam da plataforma no-code Bubble para hospedar apps maliciosos e roubar credenciais de contas Microsoft, evadindo filtros de phishing tradicionais.
Administrador do fórum LeakBase é preso na Rússia por operar mercado de credenciais roubadas, impactando operações de cibercrime e segurança de dados.
Malware Torg Grabber ataca 850 extensões de navegador, focando em mais de 700 carteiras de criptomoedas, exigindo revisão de permissões e MFA.
Golpistas se passam por recrutadores da Palo Alto Networks em campanha de phishing que usa dados do LinkedIn para enganar candidatos a emprego.