Violação de dados da Heights Finance expõe 1,2 milhão de indivíduos
Heights Finance confirma violação que expõe dados de 1,2 milhão de pessoas, incluindo SSN e informações financeiras.
Tag
Tag: finance
6 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a finance.
Bloody Wolf usa NetSupport RAT em campanha dirigida
O grupo criminal Bloody Wolf (Stan Ghouls) lançou uma campanha direcionada usando spear‑phishing e um loader Java que instala o NetSupport RAT. A ação foca setores como manufatura, finanças e TI em Rússia e Uzbequistão; o malware usa janelas de erro falsas e três mecanismos de persistência (Startup, Run e tarefa agendada). Defensores devem monitorar ferramentas remotas e execuções vindas da pasta Startup.
APT‑Q‑27 executa invasões discretas a ambientes corporativos financeiros
CyStack revela campanha atribuída ao APT‑Q‑27 que comprometeu ambientes corporativos financeiros via ticket de suporte com link malicioso. O malware usou DLL sideloading, execução em memória e um binário com assinatura revogada mas timestamp válido para evadir SmartScreen, permitindo reconhecimento e provável exfiltração sem disparar alertas convencionais.
US Treasury: pagamentos de ransomware superam US$ 4,5 bilhões
Relatório citado pelo SecurityWeek indica que pagamentos de ransomware totalizaram mais de US$ 4,5 bilhões; em 2023, houve US$ 1,1 bilhão pagos em 1.512 incidentes. A matéria não traz detalhamento setorial ou geográfico.
SitusAMC confirma violação que expôs registros contábeis de clientes
SitusAMC informou uma violação descoberta em ~12/11/2025 e divulgada em 22/11/2025 que expôs registros contábeis e acordos jurídicos de clientes. A empresa afirma que não houve encrypting malware, manteve serviços operacionais, envolveu consultores externos e autoridades federais, e adotou medidas como reset de credenciais e atualização de regras de firewall. O escopo completo ainda está sob investigação.
Austrália sanciona hackers que apoiavam programa de armas da Coreia do Norte
A Austrália impôs sanções a hackers e prestadores de serviços cibernéticos apontados como apoiadores do programa de armas da Coreia do Norte, em alinhamento com medidas dos EUA. As matérias não trazem listagens nominais; órgãos oficiais devem publicar detalhes e indicações para bloqueios e congelamento de ativos.