Ataques, grupos e vítimas de ransomware, com o que se sabe sobre o acesso inicial e a extorsão. 482 matérias.
A OpenAI lançou um plano de defesa cibernética abrangente intitulado "Segurança em Idade de Inteligência" para equipar os defensores com ferramentas de segurança com IA de forma responsável, mais rápida do que os…
A nova versão do ransomware VECT 2.0 não criptografa os arquivos, mas sim destrói permanentemente os arquivos de grande porte em sistemas Windows, Linux e ESXi. Isso ocorre com base no tamanho dos arquivos, que são…
A nova variação de ransomware chamada VECT 2.0 causou grande preocupação na comunidade de segurança cibernética por um design profundamente prejudicial. Em vez de bloquear arquivos e exigir pagamento para a…
Um incidente notável ocorreu quando os grupos de ransomware 0APT e KryBit se confrontaram, expondo dados infraestruturais e operacionais. Essa ação revelou uma visão rara para os defensores sobre as operações de…
Ativistas do grupo BlackFile estão extorquindo dados roubados de empresas do setor de varejo e hospedagem, utilizando táticas de intimidação contra executivos dessas empresas para aumentar a pressão e garantir o…
Um ataque cibernético foi detectado, onde integrantes desconhecidos acessaram o código de uma empresa, conhecida como Glasswing, sem autorização. Isso ocorreu devido a integrantes desconhecidos, conhecidos como "shadow…
Operadores de ransomware introduziram uma ferramenta de exfiltração de dados personalizada, sinalizando uma evolução significativa em técnicas de ataque. A gangue Trigona, ativa desde o final de 2022, está utilizando…
Leaked data do RAMP revela o ecossistema de ransomware da Rússia, analisando 1.732 threads, 7.707 usuários e 340.000 registros IP do fórum. O RAMP não era apenas outro fórum da dark web, mas sim um dos exemplos mais…
O grupo de ransomware 'The Gentlemen' surgiu rapidamente e impressionou os pesquisadores com sua velocidade em escalar operações e sofisticação. Eles estão utilizando técnicas avançadas de phishing e exploração de…
Um negociador de ransomware foi condenado por seu envolvimento no esquema BlackCat, um grupo conhecido por usar técnicas de exploração de vulnerabilidades para infectar sistemas com ransomware. A condenação serve como…
O negociador de ransomware DigitalMint, Angelo Martino, confessou ter ajudado a extorquir US$ 75,3 milhões em pagamentos de resgate de cinco empresas vítimas. Martino admitiu ter participado de um esquema de extorsão…
Um negociador de ransomware, Angelo Martino, confessou ter ajudado o grupo BlackCat de ransomware enquanto trabalhava como negociador de ransomware. Martino admitiu ter ajudado o grupo BlackCat enquanto trabalhava para…
A operação Gentlemen, um ransomware-as-a-service (RaaS), foi associada a uma tentativa de implantação de malware proxy chamado SystemBC. Uma pesquisa recente da Check Point revelou que o servidor de comando e controle…
Durante uma audiência da Comissão de Segurança Interna da Câmara, foi discutida a possibilidade de designar ataques de ransomware em hospitais como atos de terrorismo e impor penalidades por homicídio. Essa medida visa…
Um negociador de ransomware, Angelo Martino, de 41 anos, de Land O'Lakes, Florida, confessou ter colaborado com os operadores do BlackCat ransomware em 2023 para extrair maiores quantias como resgates de empresas dos…
A operação de ransomware-as-a-service (RaaS) conhecida como "The Gentlemen" emergiu como uma ameaça séria para redes corporativas em todo o mundo. Desde sua aparição em meados de 2025, esse grupo cresceu rapidamente em…
A operação Gentlemen, uma ransomware-as-a-service (RaaS) em crescimento rápido, está atacando Windows, Linux, NAS, BSD e VMware ESXi com um novo locker escrito em C para ambientes de hipervisor. Sua design…
A gangue de ransomware Gentlemen está utilizando a malícia SystemBC para ataques bot-poderados, com mais de 1.570 hosts infectados, acredita-se que sejam vítimas corporativas. A investigação revelou que a malícia é…
Ativadores estão agora utilizando QEMU, um emulador e virtualizador de máquina de código aberto legítimo, como um backdoor furtivo para roubar credenciais e entregar ransomware sem disparar alertas de segurança de…
Uma nova variante de ransomware conhecida como JanaWare está atacando usuários residenciais e pequenas a médias empresas na Turquia, utilizando uma versão personalizada do Adwind Remote Access Trojan (RAT) como veículo…
