Ataques, grupos e vítimas de ransomware, com o que se sabe sobre o acesso inicial e a extorsão. 482 matérias.
O grupo de ransomware-as-a-service (RaaS) The Gentlemen está desenvolvendo e distribuindo ferramentas para desativar soluções de Endpoint Detection and Response (EDR) antes de implantar seu criptografador. Essa ação…
Um conjunto de dados contendo credenciais administrativas e VPN válidas para dezenas de milhares de firewalls Fortinet FortiGate foi exposto. A Recorded Future recomenda que as organizações atualizem seus sistemas…
O gerenciamento de ameaças está passando por uma mudança significativa com a integração de tecnologias de Inteligência Artificial (IA) mais avançadas. As equipes de segurança das empresas enfrentam desafios com as…
O ransomware Gentlemen, oferecido como serviço (RaaS), está desenvolvendo ativamente um conjunto de ferramentas para matar soluções de detecção e resposta a endpoints (EDR), visando ajudar seus afiliados a evadir…
A Nintendo confirmou que dados foram roubados em um ataque cibernético contra uma subsidiária da WebMD, especificamente através do serviço TinyPulse, utilizado internamente. O incidente envolveu o roubo de dados de uma…
Pesquisadores de cibersegurança mapearam a evolução do INC, uma operação de ransomware como serviço (RaaS), que se tornou um dos grupos de crimes cibernéticos mais prolíficos em 2026, reivindicando pelo menos 830…
O ransomware INC, utilizado pelo grupo INC Ransom desde pelo menos 2023, tem se destacado por sua eficiência em diversos setores, incluindo o de saúde, onde a interrupção causa pressão imediata para o pagamento.
A Índia proibiu o uso do Telegram até 22 de junho devido ao vazamento de provas de exames através do aplicativo. O CEO Pavel Durov acusou a empresa de telecomunicações Reliance de sequestro de BGP, o que afetou o…
A iRhythm, fornecedora de monitoramento cardíaco, foi vítima de um ataque cibernético que resultou no roubo de dados médicos de pacientes e uma tentativa de extorsão. O ataque é um exemplo de como grupos de ransomware…
Apesar do acesso a grandes volumes de dados de IP, equipes de segurança continuam enfrentando desafios em identificar os responsáveis por ataques cibernéticos devido à infraestrutura anonimizada. Muitas organizações…
O grupo de ransomware "The Gentlemen" utilizou credenciais de infostealers, ferramentas de IA e afiliados para atingir 483 vítimas em 66 países em menos de um ano. Emergindo como uma operação de ransomware em setembro…
Oleksii Lytvynenko, cidadão ucraniano de 44 anos, extraditado da Irlanda para os EUA, confessou culpa por conspiração para cometer fraude eletrônica por seu envolvimento na operação de ransomware Conti. O Conti é um…
Um cidadão ucraniano foi extraditado da Irlanda para os Estados Unidos e se declarou culpado por conspiração relacionada à operação de ransomware Conti. A Conti é um serviço de ransomware como uma operação que foi…
Oleksii Lytvynenko, um cidadão ucraniano de 44 anos, admitiu ter se juntado ao grupo de ransomware Conti em 2021 e ter continuado a cometer crimes cibernéticos até sua prisão na Irlanda em 2023. Ele agora enfrenta até…
O grupo ShinyHunters está ativamente extorquindo universidades após explorar uma falha não corrigida no Oracle. A vulnerabilidade tem sido usada em ataques desde o final de maio e ainda não foi corrigida pela Oracle. O…
As autoridades europeias, através da Europol, desmantelaram o AudiA6, um serviço de lavagem de criptomoedas usado por gangues de ransomware e redes criminosas. Estima-se que o serviço foi utilizado para lavar mais de…
O grupo de ransomware The Gentlemen afirmou ter atacado 478 vítimas. Inicialmente, operava como afiliado de esquemas de ransomware como serviço (RaaS), como LockBit, Qilin e Medusa. Esses ataques envolveram dupla…
A segurança de tecnologia operacional (OT) continua sendo um desafio significativo, mesmo com as melhores práticas de segurança. Recentemente, vários incidentes de ransomware foram reportados, afetando diferentes…
As autoridades desmantelaram o serviço de criptomoedas "AudiA6", supostamente utilizado por atores de ransomware e outros criminosos cibernéticos para lavar mais de $380 milhões. O serviço era uma infraestrutura…
A Recorded Future lançou um painel de impacto e métricas que fornece uma visão em tempo real do valor comercial de um programa de inteligência, atualizado continuamente.
