Campanha de ransomware UNC6508 ataca servidores REDCap desatualizados
Grupo UNC6508 explora servidores REDCap desatualizados para implantar backdoors e roubar dados de pesquisa, levantando preocupações sobre conformidade com a LGPD.
Tag
Tag: =ransomware
513 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =ransomware.
Worm USB espalha malware que rouba criptomoedas via arquivos de atalho do Windows
Novo worm USB utiliza arquivos de atalho do Windows para disseminar malware que rouba criptomoedas via área de transferência e usa rede Tor para ocultar comunicação.
Grupo DragonForce usa infraestrutura do Microsoft Teams para esconder tráfego C2
Grupo DragonForce utiliza infraestrutura do Microsoft Teams para ocultar tráfego C2 via Backdoor.Turn. Veja como os atacantes estão usando serviços legítimos para evadir detecção e o que as equipes de segurança devem monitorar.
Ransomware INC prospera dominando o básico
Grupo de ransomware INC foca em setores críticos como saúde para maximizar pressão de pagamento, utilizando táticas básicas de acesso e exploração de vulnerabilidades operacionais.
Estudo da Splunk aponta custo de até us$ 600 bilhões em interrupções de serviços e riscos de segurança
Estudo da Splunk revela que custos globais de indisponibilidade operacional atingiram us$ 600 bilhões anuais. Segurança cibernética e ransomware são fatores críticos, com pagamentos de resgate triplicando e IA ganhando espaço na resiliência.
Malware 'Lorem Ipsum' adota tática ClickFix para distribuição de ameaças
Malware 'Lorem Ipsum' usa sites WordPress comprometidos e tática ClickFix. Campanha pode estar ligada ao grupo Vice Society. Análise de vetores e mitigação.
Exploração ativa de falhas críticas no Fortinet FortiSandbox compromete ambientes corporativos
Ataques ativos exploram três falhas críticas no Fortinet FortiSandbox, permitindo execução de código sem autenticação. Organizações devem atualizar versões e bloquear IOCs imediatamente.
Empresa de saúde digital confirma roubo de dados em ataque de ransomware
iRhythm confirma roubo de dados em ataque de ransomware. Empresa aprendeu sobre violação em 8 de junho e atacantes exigiram resgate. Impacto regulatório e de segurança analisado.
Interlock e Rhysida compartilham backdoor Supper e código de malware
Investigação da IBM X-Force revela que os grupos de ransomware Interlock e Rhysida compartilham a backdoor Supper e código de malware similar, sugerindo origem comum ou transferência de código entre atores.
Ransomware DragonForce usa Microsoft Teams para ocultar tráfego malicioso
Ransomware DragonForce utiliza Microsoft Teams para ocultar tráfego de comando e controle, exigindo monitoramento avançado de tráfego de rede.