Ameaça Hive0163 Utiliza Malware Slopoly Gerado por IA para Acesso Persistente
Grupo Hive0163 usa malware Slopoly gerado por IA para ataques de ransomware, destacando nova tendência de desenvolvimento automatizado de ameaças persistentes.
Tag
Tag: =ransomware
513 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =ransomware.
Departamento de Justiça dos EUA Acusa Negociador de Ransomware Ligado ao BlackCat
DOJ acusa ex-funcionário da DigitalMint de esquema interno com negociadores de ransomware BlackCat, revelando parceria secreta com criminosos.
5 Estratégias de Resiliência Cibernética Contra Ameaças Impulsionadas por IA
Artigo detalha cinco estratégias essenciais para fortalecer a resiliência cibernética contra ameaças impulsionadas por IA, incluindo Zero Trust, redução de superfície de ataque, MDR, planos de resposta a incidentes e conscientização de funcionários.
Fake CleanMyMac Distribui Malware SHub que Sequestra Carteiras de Criptomoedas no macOS
Campanha maliciosa distribui malware SHub via site falso do CleanMyMac, comprometendo carteiras de criptomoedas no macOS através de técnica ClickFix e backdoor em aplicativos Electron.
ShinyHunters afirma ataques contínuos de roubo de dados no Salesforce Aura
ShinyHunters afirma ataques contínuos de roubo de dados no Salesforce Aura. Gangue explora falhas em plataformas Experience Cloud mal configuradas.
JBS Brasil sofre novo ataque de ransomware e perde 3 TB de dados
Grupo de ransomware Coinbasecartel afirma ter invadido a JBS Brasil e roubado 3 TB de dados corporativos. Incidente marca a segunda grande violação da empresa em poucos anos, reforçando riscos para o setor alimentício.
Termite Ransomware e CastleRAT: Campanha Velvet Tempest usa ClickFix para ataques
Grupo Velvet Tempest utiliza técnica ClickFix para implantar DonutLoader e CastleRAT, culminando em ransomware Termite. Ataque explora utilitários legítimos do Windows.
Ferramentas RMM são essenciais, mas cada vez mais usadas por atacantes
Ferramentas de Monitoramento e Gerenciamento Remoto (RMM) são alvos crescentes de cibercriminosos, com abuso aumentando 277% em 2025. Atacantes usam software legítimo para ganhar acesso a redes e implantar ransomware rapidamente, explorando a confiança depositada nessas ferramentas essenciais de TI.
AzCopy, ferramenta da Microsoft, é usada por ransomware para exfiltração silenciosa
Grupos de ransomware estão usando o utilitário legítimo AzCopy da Microsoft para exfiltrar dados silenciosamente para o Azure Storage antes de criptografar sistemas, burlando ferramentas de segurança tradicionais. A técnica, documentada pela Varonis, explora tokens SAS e comandos customizados para se passar por tráfego comercial normal.
Gigante de tintas AkzoNobel confirma ciberataque contra unidade nos Estados Unidos
A multinacional holandesa de tintas AkzoNobel confirmou que hackers invadiram a rede de uma de suas unidades nos EUA. O ataque, de natureza ainda não divulgada, afeta uma grande empresa do setor industrial, alvo frequente de ransomware e espionagem.