39 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a telecom.
O grupo "Crimson Collective" alega ter invadido sistemas da Brightspeed (operadora com capacidade para 7,3 milhões de domicílios) e extraído dados de clientes e funcionários, enviando amostras a pesquisadores. A Brightspeed não foi confirmada pela matéria no momento da publicação.
O Ministério de Ciência e ICT da Coreia do Sul anunciou que exigirá reconhecimento facial para contratar novos números móveis, com o objetivo declarado de reduzir golpes. A matéria não detalha cronograma, salvaguardas de privacidade ou especificações técnicas.
Pesquisas identificaram anúncios em fóruns do darknet e canais de Telegram oferecendo entre US$3.000 e US$15.000 para insiders em bancos, telecoms e empresas de tecnologia venderem acesso ou dados. Cooperação em telecoms e operações de SIM‑swap são destacadas; um anúncio ofereceu 37 milhões de registros por US$25.000. Check Point documentou as campanhas.
Arquivos vazados atribuídos ao Charming Kitten (APT35) expõem pessoal, empresas de fachada e milhares de sistemas comprometidos em múltiplos continentes. Os materiais incluem dashboards, folhas de pagamento e listas de alvos; vetores citados: spear‑phishing, páginas falsas e documentos maliciosos.
Investigação liga dois ex‑alunos do Cisco Network Academy a operações Salt Typhoon que comprometeram mais de 80 operadoras de telecomunicações. Relato aponta uso de conhecimento em produtos Cisco para intrusão.
A Freedom Mobile confirmou que invasores acessaram sua plataforma de gestão de contas e roubaram informações pessoais de um número não divulgado de clientes; a reportagem não detalha o tipo de dados ou o vetor exato da intrusão.
Um ataque DDoS recorde atribuído ao botnet Aisuru alcançou 29.7 Tbps e ~14,1 bilhões de pps; Cloudflare relata mitigação em segundos e registra aumento de eventos hiper‑volumétricos, com o botnet estimado entre 1–4 milhões de dispositivos e partes do recurso sendo ofertadas para aluguel.
Análise citada pelo Cyber Security News e pela Cyfirma mostra aumento de campanhas contra telecomunicações e mídia: 10 em 18 APTs nos últimos 90 dias (56%) e 65 vítimas de ransomware no período, com Qilin tendo 12 alvos e os EUA concentrando 40 incidentes (62%). As operações exploram aplicações web expostas e técnicas fileless para manter persistência.
Pesquisadores demonstraram uma falha de enumeração que poderia permitir a raspagem de identificadores de até 3,5 bilhões de contas do WhatsApp; segundo o SecurityWeek, a vulnerabilidade já foi corrigida, mas expõe riscos de engenharia social e campanhas em larga escala.