Ataques, grupos e vítimas de ransomware, com o que se sabe sobre o acesso inicial e a extorsão. 482 matérias.
Atacantes estão aumentando a exploração de máquinas virtuais QEMU para ocultar roubo de credenciais e etapa de ransomware em ambientes virtuais "invisíveis", tornando a detecção e a forense significativamente mais…
A grupo de ransomware desconhecido Payouts King surgiu como uma ameaça séria à segurança cibernética, herdando a operação da agora extinta BlackBasta. Desde sua aparição em abril de 2025, o grupo realizou ataques alvo…
Payouts King é uma operação de ransomware sofisticada que surgiu como uma continuação da BlackBasta, reutilizando táticas de engenharia social e introduzindo rotinas de obfuscation e criptografia aprimoradas. O grupo…
Um ataque de ransomware no Cookeville Regional Medical Center (Tennessee) expôs dados de 337.917 pessoas após hackers roubarem 500GB de informações sensíveis dos sistemas do hospital. O ataque foi realizado pela grupo…
A McGraw Hill confirmou um breach de dados após uma tentativa de extorsão, com mais de 100GB de dados roubados agora publicamente distribuídos online, expôs informações pessoais de aproximadamente 13,5 milhões de…
Uma campanha de ransomware que dura 6 anos está atacando residências e pequenas empresas na Turquia, com incidentes de menor escala tendo menos visibilidade e permitindo que as campanhas sejam mais longas e menos…
Uma campanha de engenharia social foi detectada em maio de 2025 e atingiu dezenas de organizações, com um aumento significativo em junho de 2025, de acordo com ReliaQuest. O ataque parece seguir o playbook da Black…
As gangues de ransomware estão ampliando rapidamente o uso de EDR killers, movendo-se além de drivers vulneráveis para uma mistura mais ampla de scripts, anti-rootkits e técnicas sem drivers. A ESET alerta que esses…
Ransomware gangs estão ampliando o uso de EDR killers para bypassar software de segurança, não apenas em drivers vulneráveis. Essas ferramentas são usadas para evitar a detecção de malware antes de lançar o ransomware…
A empresa de tecnologia de saúde holandesa ChipSoft foi vítima de um ataque de ransomware, forçando os serviços e a plataforma HiX a ficarem offline, afetando hospitais e pacientes. O ataque de ransomware forçou a…
Um ataque de ransomware Lynx foi detectado em março de 2025, iniciado com um logon bem-sucedido no Protocolo de Rede Remota (RDP) em um sistema exposto à internet. Não houve evidências de tentativas de credenciais…
A equipe de cibercrime financeiramente motivada Storm-1175 está explorando vulnerabilidades N-day e zero-day em campanhas baseadas em velocidade, utilizando o ransomware Medusa para causar danos.
O grupo Storm-1175, com base na China, está executando ataques de ransomware rápidos, explorando vulnerabilidades recém-descobertas para acessar sistemas e implantar o ransomware Medusa. Esses ataques visam sistemas…
Uma nova campanha de ransomware está colocando organizações em alerta máximo. O grupo de ameaça motivado financeiramente conhecido como Storm-1175 está executando ataques rápidos vulneráveis, sistemas…
Um ator ameaçador vinculado à China está explorando combinações de vulnerabilidades zero-dia e N-dia para realizar ataques de alta velocidade e acessar sistemas com exposição de periferia. Esses ataques têm sido…
Microsoft está alertando sobre uma ameaça de ransomware Medusa, que está sendo distribuída por meio de vulnerabilidades em sistemas expostos à internet. O ator, conhecido como Storm-1175, é um grupo motivado…
A polícia alemã BKA identificou dois membros-chave do grupo REvil ransomware, relacionados a mais de 130 ataques em território alemão. Os suspeitos são Daniil Maksimovich Shchukin (31) e outro indivíduo não identificado.
As autoridades alemãs identificaram o líder do grupo REvil, conhecido como "UNKN", como o russo Daniil Maksimovich Shchukin, de 31 anos. Shchukin liderou as operações de ransomware GandCrab e REvil. A identificação é…
Ativistas de ameaças associados às operações de ransomware Qilin e Warlock foram observados utilizando a técnica de driver vulnerável "BYOVD" para silenciar ferramentas de segurança em hosts comprometidos. Isso foi…
A BKA (Bundeskriminalamt) identificou os líderes do REvil (Sodinokibi), um grupo de ransomware-as-a-service (RaaS) responsável por 130 ataques em território alemão. Os líderes, conhecidos por suas atividades no XSS…
