Ataques, grupos e vítimas de ransomware, com o que se sabe sobre o acesso inicial e a extorsão. 482 matérias.
A gangue de ransomware Blackfield está exigindo um resgate de $2 milhões da Nidec Corporation, uma grande fabricante japonesa de componentes eletrônicos para aplicações automotivas e de computação. O incidente envolve…
As organizações de ransomware estão adotando modelos corporativos para operar, utilizando práticas como terceirização de mão de obra e modelos de preços escalonados. Isso permite que elas funcionem de forma mais…
Um ataque de ransomware realizado pelo grupo Akira resultou na comprometimento de várias empresas, incluindo Precise Forms, Padget Technologies e JMS Southeast. O grupo utiliza credenciais comprometidas para acessar…
Ataques de comprometimento de e-mail empresarial estão cada vez mais sofisticados, utilizando técnicas de impersonação convincentes em vez de malware, tornando-os difíceis de detectar por funcionários e defesas…
Pesquisadores da Kaspersky analisaram incidentes relacionados ao grupo RaaS The Gentlemen, revelando suas ferramentas e TTPs, e encontraram uma nova variante de ransomware.
Durante a semana de 22 a 28 de junho, vários incidentes de segurança foram reportados, incluindo ataques de Ransomware e vazamentos de dados. Grupos como Qilin, Prinz Eugen e Stormous foram responsáveis por esses…
Ransomware e ataques cibernéticos provenientes de terceiros estão forçando as instituições a se defenderem para proteger os dados dos estudantes. O grupo de ransomware Play, ativo desde 2022, tem atacado vários…
Mistic é um backdoor stealthy utilizado por atores ligados a KongTuke para manter acesso de longo prazo em redes visadas por ransomware. Ele é usado em ataques financeiramente motivados contra empresas de seguro…
O México lançou seu Plano Nacional de Cibersegurança para o período de 2025 a 2030, visando fortalecer sua infraestrutura digital e proteger contra ameaças cibernéticas cada vez mais sofisticadas. O plano aborda…
A Europa está se tornando o principal alvo de gangues de ransomware. Após uma pausa global, esses grupos estão direcionando suas ações contra organizações da União Europeia e seus fornecedores.
A Copa do Mundo FIFA 2026, que será realizada nos EUA, Canadá e México, está enfrentando um aumento significativo de ameaças cibernéticas, incluindo crimes cibernéticos persistentes, engenharia social e ameaças à…
Uma operação coordenada entre forças policiais e empresas do setor privado resultou na desativação da infraestrutura criminosa que alimentava os malwares Amadey e StealC. O objetivo era interromper as "linhas de…
Um novo backdoor chamado Mistic foi detectado em ataques financeiramente motivados visando organizações nos setores de seguros, educação, TI e serviços profissionais. Esses ataques estão ligados a um broker de acesso a…
Um novo tipo de ameaça cibernética, denominado "Agentic AI", está emergindo como uma arma que não necessita mais de um "guerreiro" para ser operada. Essa evolução tecnológica permite que as ameaças cibernéticas, como…
O bot MEV (Maximal Extractable Value) Ethereum JaredFromSubway foi vítima de um ataque que resultou na perda de $15 milhões em criptomoedas. O atacante manipulou a lógica de detecção de oportunidades criando falsas…
A Recorded Future possui um motor de coleta proprietário que fornece inteligência de ameaças proativa e de ciclo de vida completo, combinando quatro tipos de fontes de inteligência: técnica, underground, comunidade e…
Durante a semana de 15 a 21 de junho, vários incidentes de segurança foram reportados, incluindo ataques de Ransomware e Phishing. Grupos como Qilin, Stormous e Nova foram identificados como responsáveis por alguns…
The Gentlemen é uma suíte centralizada de EDR-killer que equipa afiliados com capacidade de desativar ferramentas de segurança antes de ataques de ransomware. De acordo com uma análise detalhada publicada pela ESET em…
Uma nova operação de ransomware chamada 'Prinz Eugen' prioriza a criptografia de arquivos recentemente modificados e não deixa notas de resgate no sistema. Esse comportamento é notável por visar dados mais recentes e…
A plataforma de inteligência de mercado Klue confirmou um incidente de segurança recente que permitiu que atores de ameaças roubassem tokens OAuth usados para conectar ambientes Salesforce de clientes. O grupo de…
