Atacante usa IA para invadir ambiente AWS em 72 horas
Atacante utiliza fluxos de trabalho de IA e credenciais roubadas para invadir ambiente AWS de grande cliente em apenas 72 horas, resultando em extorsão e destacando riscos de automação maliciosa.
73 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a extorsao.
Atacante utiliza fluxos de trabalho de IA e credenciais roubadas para invadir ambiente AWS de grande cliente em apenas 72 horas, resultando em extorsão e destacando riscos de automação maliciosa.
Condado em Ohio paga US$ 1 milhão a grupo de extorsão para evitar vazamento de dados. Incidente destaca riscos de segurança no setor público e necessidade de backups imutáveis.
Vazamento da Moody Bible Institute expõe 2,3 milhões de usuários. Grupo ShinyHunters publica dados incluindo CPF e endereços após falha em negociação de resgate.
Plataforma Klue confirma violação de tokens OAuth afetando clientes Salesforce, enquanto grupo Icarus assume autoria do ataque de extorsão.
Kodak confirma violação de dados após ameaça do grupo ShinyHunters, que alega roubo de 2,2 milhões de registros. Investigação em andamento sem impacto operacional reportado.
Grupo ShinyHunters afirma ter hackeado o Conselho da Europa, ameaçando vazar 297 GB de dados pessoais. Incidente de extorsão e vazamento.
Gangue The Gentlemen afirma 478 vítimas e evolui táticas de ransomware, integrando recursos de LockBit, Qilin e Medusa em operações de extorsão dupla.
Grupo Pink utiliza vishing para roubar credenciais de nuvem de empresas. Rastreado como CL-CRI-1147, o grupo usa engenharia social avançada e ferramentas legítimas da Microsoft para exfiltrar dados e extorquir vítimas.
Google Mandiant atribui campanha de extorsão a UNC3753, que usa vishing e intrusão física para roubar dados nos EUA.
Grupo ShinyHunters vaza 234 GB de dados da DentaQuest, afetando 2,6 milhões de pessoas, destacando riscos de segurança no setor de saúde e conformidade regulatória.