Ataques, grupos e vítimas de ransomware, com o que se sabe sobre o acesso inicial e a extorsão. 482 matérias.
Análise de 16.699 posts de vazamento de dados de ransomware em 200 grupos ao longo de dois anos revela padrões significativos. Os ataques ocorrem principalmente durante horário comercial, com um pico nos horários da…
Incidentes de rede são frequentemente detectados rapidamente, mas investigações e coordenação podem atrasar a resolução. Um webinar aborda como a automação e fluxos de trabalho assistidos por IA podem ajudar equipes de…
À medida que as potências globais competem por dominância no mercado de IA incorporada e sua cadeia de suprimentos, o futuro da cibersegurança está em jogo. O cenário de ameaças cibernéticas se agrava com a exploração…
Um recente ataque de ransomware afetou várias organizações em diferentes setores, incluindo construção, educação e serviços. O ataque foi realizado por diferentes grupos de ransomware, incluindo bravox, gunra, cmd…
Esta semana, observamos várias ameaças e incidentes de segurança, incluindo ataques de Ransomware a diversas organizações. Notamos atividades de grupos maliciosos como bravox, gunra, cmd, krybit, genesis e nova…
Um novo ransomware chamado "The Gentlemen", desenvolvido na linguagem de programação Go e ofuscado com a ferramenta Garble, está gerando alertas na comunidade de cibersegurança. Ele combina criptografia poderosa por…
Um novo strain de ransomware, denominado "The Gentlemen," está gerando preocupação entre os pesquisadores de segurança devido à sua capacidade de combinar criptografia forte com movimento lateral agressivo. O que torna…
Os ataques cibernéticos realizados pelo grupo 'The Com', uma gangue neonazista, resultam em consequências graves não apenas para as vítimas, mas também para a sociedade em geral, uma vez que os ganhos financeiros…
O grupo de ransomware Everest realizou ataques recentes contra várias organizações, incluindo Spedition Kern, Advanced Psychiatry Associates e Sidra Kuwait Hospital. Esses ataques foram detectados em 28 de maio de…
MSPs enfrentam dificuldades em separar ameaças reais do ruído de alertas. O SIEM ajuda a melhorar a visibilidade, reduzir a fadiga e responder mais rapidamente. Com o uso do SIEM, MSPs podem identificar e mitigar…
A dependência de dispositivos móveis para serviços bancários, de saúde e gestão empresarial aumentou exponencialmente, assim como a sofisticação de ameaças cibernéticas. Ataques evoluem continuamente para explorar…
O Silent Ransom Group está atacando escritórios de advocacia nos EUA com uma estratégia de engenharia social ousada e enganosa. Em vez de usar ransomware convencional, o grupo rouba dados e os usa como arma contra as…
Os CISOs (Chief Information Security Officers) da região nórdica estão lidando com ameaças cibernéticas de forma eficaz, apesar de afirmarem que a gravidade dos ataques cibernéticos não aumentou significativamente nos…
O grupo de extorsão Silent Ransom Group está mirando escritórios de advocacia, utilizando engenharia social para infiltrar-se em servidores e bancos de dados. O FBI alertou sobre essa ameaça. Os ataques resultam no…
O FBI alertou escritórios de advocacia nos EUA sobre um grupo de cibercrime chamado Silent Ransom Group, que utiliza engenharia social e visitas presenciais a estações de trabalho de vítimas para roubar dados. Esse…
A defesa cibernética moderna não se resume a construir barreiras mais fortes, mas sim a identificar e mitigar riscos disfarçados em atividades rotineiras. Os incidentes cibernéticos frequentemente não são detectados…
O Microsoft Defender XDR lançou uma capacidade de interrupção automática de ataques que isola ativos comprometidos em tempo real, combatendo ransomware e ataques cibernéticos sofisticados. Essa funcionalidade…
Um estudo de 5 anos sobre a Economia do Ransomware revelou que 30.515 bancos de dados expostos foram alvo de ataques de resgate, causando danos significativos, mesmo quando as vítimas não pagaram. Esses ataques de…
O processamento eficiente de alertas é crucial para identificar e mitigar ameaças em um curto período. A sobrecarga de alertas pode ocultar ameaças críticas, como movimento lateral não detectado, beaconing C2 e ataques…
Microsoft Defender for Endpoint has introduced automatic device isolation, a proactive containment capability that disconnects compromised workstations from the network the moment a high-confidence attack is detected…
