513 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =ransomware.
LockBit 5.0 introduz algoritmos modernos (ChaCha20‑Poly1305, X25519, BLAKE2b) e técnicas anti‑análise que complicam a recuperação e a detecção. O malware também encerra serviços de backup e processa arquivos em blocos, aumentando o impacto operacional de incidentes.
O catálogo KEV da CISA cresceu ~20% em 2025, alcançando 1.484 entradas; 24 falhas adicionadas têm evidência de exploração por grupos de ransomware. Equipes devem priorizar correções e controles compensatórios.
Pesquisa revelou campanha ativa que compromete appliances FortiWeb desatualizados (firmware 5.4.202–6.1.62) para instalar o framework Sliver C2. Operação usa FRP para expor serviços e garante persistência em dispositivos de borda; a vulnerabilidade exata não foi confirmada em todos os casos.
A Covenant Health atualizou a estimativa de registros comprometidos em um vazamento detectado em maio, elevando o total para quase 500.000 pacientes, segundo reportagem do BleepingComputer. Cobertura anterior havia apontado cerca de 478.000 afetados e vinculou a exfiltração ao ator Qilin. As matérias não trazem um inventário completo dos campos expostos nem detalhes técnicos sobre o vetor de acesso; também não há registro público, nas fontes anal
Dois indivíduos, Ryan Goldberg e Kevin Martin, se declararam culpados por participação como afiliados do grupo de ransomware Alphv/BlackCat. A reportagem informa a admissão, mas não fornece detalhes sobre vítimas, pena ou documentos judiciais anexos. Autoridades e profissionais de segurança devem acompanhar registros oficiais para obter IoCs e informações táticas.
Relatório do SecurityWeek informa que o grupo de ransomware Qilin violou a Covenant Health em maio de 2025 e exfiltrou dados de 478.000 indivíduos. A matéria confirma número de afetados e autoria do grupo, mas não detalha os tipos de dados exfiltrados, se houve pagamento de resgate ou medidas corretivas públicas.
O relatório H2 2025 da ESET descreve a emergência de malwares que usam modelos de linguagem para gerar código sob demanda (PromptLock, PromptFlux, PromptSteal) e o crescimento acelerado do mercado de ransomware. Relato detalha implicações para detecções, SOCs e controles.
Dois ex‑profissionais de empresas de resposta a incidentes — mencionados como Sygnia e DigitalMint — se declararam culpados por participação em ataques com o ransomware BlackCat (ALPHV) contra companhias nos EUA em 2023. A cobertura indica risco interno e destaca necessidade de controles contratuais e técnicos em prestadores de resposta a incidentes.
Síntese de mais de 100 previsões para 2026 aponta que IA industrializada, agentes autônomos, deepfakes e identidade como vetor principal vão redesenhar prioridades de defesa; recomendações incluem CTEM, Zero Trust e preparos para criptografia pós‑quântica.
Relatório Q3 2025 da Kaspersky aponta queda trimestral para 20,1% na presença de objetos maliciosos em computadores ICS, com aumento de scripts e phishing em regiões como Leste Asiático e América do Sul.