Ataques de Phishing como Arma: Como Campanhas Exaurem a Carga de Trabalho do SOC
Campanhas de phishing visam exaurir analistas do SOC, transformando investigações demoradas em violações de segurança críticas.
Tag
Tag: soc
111 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a soc.
O Fator Humano no IOC: Por que Profissionais de Segurança Enfrentam Desafios na Triagem Social
Profissionais de segurança enfrentam desafios ao aplicar rigor analítico a inteligência humana e triagem social, impactando a eficácia das equipes de defesa.
IA reduz tempo de ataque digital para apenas 4 minutos, aponta relatório
Relatório da ReliaQuest mostra que o uso de IA por criminosos reduziu o tempo médio para iniciar um ataque para 34 minutos, com casos recordes de apenas 4 minutos. A automação acelera seleção de alvos e criação de phishing, enquanto 80% dos grupos de ransomware já usam a tecnologia.
Setor financeiro lidera ataques de ransomware com 65% das organizações afetadas em 2024
Dados de 2024 mostram que 65% das organizações financeiras foram alvo de ransomware, a maior taxa entre todos os setores, com custos médios de recuperação chegando a US$ 2,73 milhões. O phishing é o vetor inicial em 90% dos casos, exigindo soluções avançadas de inteligência de ameaças para defesa proativa.
Ataques com atalho LNK disseminam ransomware "Global Group" em campanha ligada ao Phorpiex
Pesquisa da Forcepoint detalha campanha que usa arquivos .lnk com dupla extensão para entregar o ransomware Global Group (linha Mamona/Phorpiex). O malware opera em modo offline e emprega técnicas anti‑forense.
SSHStalker: novo botnet Linux infecta ~7.000 sistemas usando técnicas clássicas
Pesquisadores documentaram o SSHStalker, um botnet Linux com pipeline de mass‑compromise que teria infectado cerca de 7.000 sistemas. A operação usa scanners e payloads automatizados para comprometer hosts expostos via SSH.
Microsoft amplia opção de reportar mensagens maliciosas no Teams para Defender Plan 1
Microsoft vai permitir que usuários do Defender for Office 365 Plan 1 reportem mensagens suspeitas no Teams (recurso antes restrito ao Plan 2). O rollout está previsto para final de março de 2026 (Roadmap ID 531760). A funcionalidade é opt‑in e requer ativação administrativa; reports fluem para a página "User reported" no Defender ou para mailbox configurada para triagem.
Painel ErrTraffic e técnica GlitchFix criam nova onda de ClickFix
Pesquisadores identificaram a plataforma ErrTraffic, que potencia uma variante chamada GlitchFix: páginas propositalmente distorcidas induzem usuários a instalar RMMs assinados, dificultando detecção por assinaturas. A infraestrutura inclui painéis v2 e v3, tokens de download únicos e técnicas de evasão como filtros geográficos e antiscanner.
O ataque não mudou — só ganhou escala: lições de como atacantes usaram IA em 2025
Análise do The Hacker News mostra que, em 2025, adversários usaram IA para escalar e automatizar táticas já conhecidas — phishing e engenharia social — em vez de introduzir vetores inteiramente novos. Defesa eficaz continua a ser reforço dos fundamentos: MFA, patching, monitoramento e treinamento.
Torq capta US$140 mi e alcança valuation de US$1,2 bi
A Torq anunciou uma rodada de US$140 milhões que colocou a empresa em valuation de US$1,2 bilhão. Segundo a matéria, os recursos serão usados para acelerar a adoção da plataforma e expandir a atuação no mercado federal dos EUA; detalhes sobre investidores e métricas financeiras não foram divulgados.