C2Looper atualiza-se via sideloading de DLL no OneDrive para evadir detecção
Novo backdoor C2Looper usa sideloading de DLL no OneDrive para atualizar-se e evadir detecção, servindo como ponto de apoio para ransomware.
Tag
Tag: =ransomware
509 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =ransomware.
Shadow hVNC permite controle remoto sem mover o mouse da vítima
Novo malware Shadow hVNC permite controle remoto invisível no Windows, roubando cookies e credenciais sem mover o mouse da vítima.
CISA confirma exploração ativa de falha no Windows Task Host por ransomware
CISA confirma que gangues de ransomware estão explorando ativamente uma falha crítica no Windows Task Host para invadir redes corporativas.
Campanha de ransomware explora falha crítica no VMware vCenter para controle total da infraestrutura
Campanha ativa explora falha crítica no Syslog do VMware vCenter para obter acesso root e implantar ransomware, afetando 361 IPs em 47 países. Atualização imediata é necessária.
IA generativa é usada por criminosos para roubar senhas LDAP e invadir VPNs
Relatório da Gambit Security mostra IA sendo usada para roubar senhas LDAP e invadir VPNs em campanha do The Gentlemen.
Exploração em cadeia em modems Unisoc permite controle total de dispositivos Android via chamada de vídeo
Pesquisadores descobrem exploração em cadeia em modems Unisoc que permite controle total de Android via chamada de vídeo, exigindo atualização de firmware.
Ransomware atinge 26 empresas brasileiras em julho e setores financeiro e tecnologia lideram ataques
Brasil registra 26 ataques de ransomware em julho; setores financeiro e tecnologia lideram crescimento de 72,4% e 68% respectivamente, segundo Cohesity.
Modelo de IA MessiahGPT alimenta ataques automatizados de ransomware e phishing
Serviço de IA criminal MessiahGPT é vendido na dark web para criar ransomware e phishing automatizados, reduzindo barreiras para ataques.
Boletim de segurança: Lazarus explora zero-day no Windows, Cisco e Fortinet sob ataque, e Microsoft libera correções críticas
Boletim semanal de segurança detalha exploração ativa do Lazarus em Windows, falhas críticas na Cisco e Fortinet, e o Patch Tuesday da Microsoft com 394 correções, incluindo zero-days.
Shell investiga vazamento de dados após ataque do grupo de ransomware Cl0p
Shell confirma investigação após grupo Cl0p alegar vazamento de 89GB de dados de engenharia e projetos. Ataque foca em extorsão sem criptografia, afetando infraestrutura crítica.