73 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a extorsao.
Botnet Phorpiex evolui para plataforma criminal com variante Twizt, distribuindo ransomware, extorsão sexual e roubando criptomoedas através de rede P2P resistente a derrubadas.
Grupo ShadowByt3s alega roubo de 10GB de código-fonte e firmware da Starbucks via bucket S3 mal configurado, com prazo de extorsão definido.
Novo site de vazamento ALP-001 ligado a broker de acesso inicial mostra transição para extorsão, com foco em dispositivos de borda como Fortinet e Cisco.
Aplicativos de espionagem (stalkerware) sofreram vazamento massivo de 500 mil registros. Dados de pagamentos e e-mails foram expostos. Usuários que espionam podem virar vítimas de extorsão. Apps violam LGPD e não seguem normas ISO.
Grupo ShinyHunters explora configurações inadequadas no Salesforce Experience Cloud para roubar dados de centenas de empresas. Alerta crítico da Salesforce recomenda auditoria imediata de perfis de usuário convidado e desabilitação de APIs públicas para mitigar riscos de vazamento e extorsão.
A LexisNexis Legal & Professional confirmou uma violação de segurança onde hackers acessaram servidores e informações de clientes e negócios. O incidente, que segue o vazamento de arquivos online, destaca os riscos em agregadores de dados de grande escala.
A Wynn Resorts confirmou que dados de funcionários foram roubados por um hacker, após ser listada no site de extorsão do grupo ShinyHunters. A empresa está investigando e notificando os afetados.
O grupo ransomware Rhysida atacou o governo das Tribos Cheyenne e Arapaho em Oklahoma, derrubando escolas e sistemas críticos. Os criminosos agora ameaçam vazar dados roubados se um resgate não for pago, destacando o risco crescente de ataques a comunidades com recursos limitados de segurança.
Pesquisas públicas mostram que o grupo DragonForce, operando como RaaS tipo “cartel”, publicou 363 vítimas entre dezembro de 2023 e janeiro de 2026 e atualizou seus binários Windows com mudanças no metadata e regras de criptografia (recurso beta "encryption_rules"). Atores usam BYOVD para neutralizar proteções e ChaCha8 para descriptografar configurações.
Analistas reportam o grupo Coinbase Cartel, que desde set/2025 prioriza exfiltração de dados e extorsão sem cifrar sistemas. O grupo já reivindicou dezenas de vítimas em saúde, tecnologia e transporte; mitigação exige MFA, DLP e resposta rápida.