Ataques, grupos e vítimas de ransomware, com o que se sabe sobre o acesso inicial e a extorsão. 482 matérias.
Um novo ransomware chamado 'GodDamn' está utilizando a técnica BYOVD (Bring Your Own Vulnerable Driver) para desativar software de segurança em ataques a empresas nos EUA. Esse método aproveita um driver de kernel…
A Mount Royal University em Calgary confirmou uma violação de dados após hackers alegarem um ataque. Os hackers roubaram e posteriormente deletaram dados dos sistemas de armazenamento de arquivos da universidade. O…
A polícia espanhola, em uma operação liderada pelo FBI, prendeu um indivíduo suspeito de colaborar com os grupos CARR e Z-Pentest, por auxiliar hackers pró-Rússia, coordenar ataques e utilizar criptomoedas. O suspeito…
O relatório apresenta estatísticas de ameaças industriais para o primeiro trimestre de 2026, incluindo a distribuição de ameaças industriais por tipo, fonte, região e setor. Os dados revelam uma atividade significativa…
Foi documentado o primeiro caso de ransomware agêntico, onde um agente de IA permitiu que atores de ameaças reduzissem a complexidade e acelerassem o ritmo de um ataque em junho de 2026. Esse agente não completou todas…
Uma agência governamental dos EUA pagou $1 milhão ao grupo Kairos, focado em roubo de dados e extorsão, e não em ransomware. De acordo com o Ransom-ISAC, um estudo de caso reconstrói um incidente completo de extorsão…
Uma entidade governamental dos EUA pagou cerca de $1 milhão para evitar a divulgação de arquivos roubados por um grupo que se autodenomina Kairos. O pagamento foi feito após uma negociação, cujo registro vazado e a…
Pesquisadores de segurança cibernética descobriram um framework de malware modular, denominado Avalon, distribuído por meio de uma cadeia de phishing multi-etapa capaz de contornar controles de segurança tradicionais…
Sysdig relatou uma operação de ransomware totalmente automatizada por um agente de IA, explorando falhas, roubando credenciais, se movendo lateralmente e criptografando dados sem intervenção humana. A equipe de…
Empresas australianas enfrentam um risco reduzido de cibercrime devido a melhorias nas salvaguardas institucionais e regulamentações mais rigorosas. No entanto, essa mudança está transferindo a pressão para as pequenas…
Uma campanha de ransomware está utilizando técnicas básicas de engenharia social para enganar vítimas em várias regiões, incluindo EUA, Europa, Oriente Médio e outras. Os criminosos se disfarçam como Interpol para…
Peter Stokes, alegado membro de longa data do grupo cibercriminoso Scattered Spider, foi extraditado para os Estados Unidos. O grupo Scattered Spider é conhecido por atividades de phishing, ransomware e exploit, tendo…
Um total de 430.000 dispositivos FortiGate foram expostos devido a uma vulnerabilidade denominada FortiBleed, que está relacionada a operações de ransomware INC Ransom e Lynx. Essa exposição permitiu o comprometimento…
Uma campanha de roubo de credenciais denominada FortiBleed foi recentemente descoberta e atribuída às operações de ransomware INC e Lynx. As credenciais roubadas de dispositivos Fortinet foram destinadas a intrusões…
Especialistas em Avaliação de Comprometimento da Kaspersky analisaram tendências de 2025 projetos e forneceram dicas para melhorar a segurança das organizações. Os incidentes de Ransomware e Phishing continuam a…
Um cidadão dual dos Estados Unidos e da Estônia foi extraditado para os EUA sob acusações de ser membro do coletivo de hackers Scattered Spider. O grupo é conhecido por atividades de phishing, ransomware e exploit em…
Um membro do grupo de hackers Scattered Spider, Peter Stokes, 19 anos, foi extraditado da Finlândia para os EUA para enfrentar acusações de hacking, fraude e extorsão. O grupo Scattered Spider, também conhecido como…
Uma campanha massiva de roubo de credenciais, conhecida como FortiBleed, foi vinculada às operações de ransomware INC e Lynx, sugerindo que as credenciais Fortinet roubadas foram destinadas a alimentar futuras invasões…
Pesquisadores de segurança identificaram um novo malware criado com DeepSeek que combina conceitos irreais de malware de navegador com uma capacidade real de navegador para criar uma técnica de ransomware funcional que…
Fórum XSS.is, utilizado para abastecer a cadeia de suprimentos de Ransomware, foi desativado. A polícia prendeu o administrador do fórum, um homem de 38 anos em Kiev, em 22 de julho de 2025. A operação foi coordenada…
