143 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a credenciais.
Relatório da CrowdStrike mostra que tempo médio para concretizar um ataque cibernético caiu para 29 minutos, aumento de 65% na velocidade. Uso de IA generativa e exploração de credenciais legítimas são os principais impulsionadores dessa aceleração alarmante.
Chaves API do Google, comumente embutidas em código de front-end para serviços como Maps, agora podem ser usadas para autenticar acesso ao assistente Gemini AI, ampliando riscos de vazamento de dados e uso não autorizado. Organizações devem revisar permissões e restrições.
A prática de hardcoding, que insere credenciais sensíveis diretamente no código-fonte, continua sendo uma falha crítica. Este artigo explica seus riscos, como chaves de API expostas levam a invasões, e oferece recomendações para desenvolvedores e usuários se protegerem.
O kit de phishing Starkiller, oferecido como serviço, utiliza a técnica de live proxying para contornar a autenticação multifator (MFA), representando uma ameaça significativa e de fácil uso para criminosos.
Uma campanha de engenharia social está mirando usuários do Windows através de páginas CAPTCHA falsas para entregar o malware StealC, que rouba credenciais e informações sensíveis.
Pesquisadores da esentire detalharam campanhas do Prometei que visam servidores Windows via RDP, implementando persistência como serviço "UPlugPlay", módulos de roubo de credenciais (Mimikatz) e comunicação via TOR. A recomendação é reforçar MFA, reduzir exposição RDP, e usar EDR e detecção comportamental com YARA fornecida para caça a artefatos.
Pesquisadores da Cyderes identificaram o RenEngine, um loader embutido em instaladores de jogos piratas que desencadeia uma cadeia multi‑estágio para entregar stealers como ACR Stealer. A campanha, ativa desde 2025, alcançou ~400.000 vítimas e tem forte presença em Índia, EUA e Brasil, exigindo bloqueio de fontes de pirataria e análises comportamentais.
Operação de phishing atribuída ao grupo ShinyHunters usa domínios falsos simulando serviços de mais de 100 organizações (Atlassian, Canva, Epic Games, HubSpot, Moderna, ZoomInfo, WeWork). A campanha busca capturar credenciais e tokens, com potencial para fraudes e uso posterior em acessos não autorizados. Medidas de mitigação incluem takedown de domínios, revisão de tokens e reforço de MFA.
A Crunchbase confirmou ter sido alvo de um incidente ligado ao grupo ShinyHunters, que também atingiu plataformas como SoundCloud e Betterment, segundo o SecurityWeek. A reportagem confirma o comprometimento mas não detalha o escopo nem disponibiliza IOCs; recomendações imediatas incluem alteração de senhas, MFA e monitoramento por parte de usuários, além de aguardar comunicados técnicos da Crunchbase para ações de correlação e remediação.
Um repositório público de ~96 GB expôs 149.404.754 credenciais colhidas por infostealers e keyloggers, incluindo milhões de contas Gmail, Instagram, Facebook e serviços financeiros; o provedor demorou quase um mês para suspender o índice.