Ataques, grupos e vítimas de ransomware, com o que se sabe sobre o acesso inicial e a extorsão. 482 matérias.
Um hacker russo, identificado como Daniil Maksimovich Shchukin, de 31 anos, foi responsável por liderar os grupos de ransomware REvil e GandCrab, realizando pelo menos 130 atos de sabotagem e extorsão contra vítimas na…
A Qilin ransomware group alega ter hackeado o partido político alemão Die Linke, enquanto a CISA (Agência de Segurança e Proteção Cibernética dos EUA) adicionou novas vulnerabilidades de segurança à sua lista de…
O grupo Qilin ransomware desenvolveu uma cadeia de infecção sofisticada que visa desabilitar mais de 300 soluções de detecção e resposta de pontos finais (EDR). Os atacantes estão alvoando a camada de defesa durante as…
A equipe Akira de ransomware consegue acessar inicialmente a criptografia de dados em menos de uma hora, segundo um relatório recente da Halcyon. Além disso, a equipe investe mais esforço do que o usual em desenvolver…
Uma nova campanha de ransomware perigosa surgiu na América do Sul, atacando usuários de Windows com uma variante cuidadosamente projetada que imita a conhecida ransomware Akira. Embora as duas possam parecer idênticas…
O grupo Qilin ransomware está utilizando uma cadeia de infecção multi-estágio via um DLL malicioso (msimg32.dll) para desativar mais de 300 drivers de detecção e resposta de pontos finais (EDR) de quase todos os…
Uma campanha de ransomware recém-identificada está atacando usuários de Windows na América do Sul, utilizando táticas que imitam o grupo de ransomware notório Akira. Os atores ameaçadores estão tentando explorar a…
Um oficial de informação médica-chefe compartilhou uma visão sobre o que os hospitais enfrentam quando são atacados por ransomware, independentemente da duração da interrupção.
A análise detalhada do malware "msimg32.dll" revelou uma cadeia de infecção avançada que visa sistemas de EDR (Endpoint Detection and Response) com ataques de ransomware Qilin. A infecção é uma ameaça complexa que…
Atacantes estão utilizando ferramentas de Windows legítimas para desabilitar antivírus antes de ataques de ransomware, tornando essas campanhas mais difíceis de detectar e significativamente mais danosas. Essa tática é…
Cibercrimeiros estão cada vez mais utilizando ferramentas de administração Windows legítimas como armas furtivas para desativar antivírus e EDR antes de lançar ataques de ransomware, tornando-os mais rápidos…
Google anunciou a disponibilidade geral de suas ferramentas de detecção de ransomware e restauração de arquivos para o Google Drive. Essas ferramentas, originalmente lançadas em beta em setembro de 2025, oferecem a…
O relatório Talos 2025 Year in Review destaca as principais tendências de ransomware, enfatizando a importância da identidade, táticas de atacantes e defesas práticas. Os atacantes estão se tornando cada vez mais…
Google lançou oficialmente suas características de detecção avançada de ransomware e restauração de arquivos para o Google Drive, tornando-as disponíveis globalmente. Essas melhorias de segurança visam minimizar o…
O grupo de ransomware Qilin alega ter comprometido a empresa Dow Inc., uma gigante da indústria química, e adicionou a empresa à sua lista de dados roubados no site Tor. No entanto, não há provas do hack ainda…
Uma ferramenta de ransomware completa da TheGentlemen foi exposta em um servidor, revelando senhas de vítimas, tokens Ngrok e um playbook de pré-encaminhamento completo. Isso levou a um servidor HTTP não autenticado em…
Um grupo de ransomware conhecido como Pay2Key, atribuído a atores de ameaças iranianos, desenvolveu uma variante de ransomware para Linux que está atacando servidores organizacionais, hosts de virtualização e cargas de…
Um hacker russo foi sentenciado a 2 anos de prisão por gerenciar um botnet usado em ataques de ransomware contra empresas dos EUA. Ilya Angelov, 40, foi também multado em $100.000. Angelov, que usava os pseudônimos…
Aleksei Volkov, um nacional russo de 26 anos, foi sentenciado a 81 meses de prisão por operar como um Broker de Acesso Inicial (IAB). Suas atividades ilícitas permitiram que sindicatos de cibercrime notórios, incluindo…
O ransomware Linux focado Pay2Key está ativamente atacando servidores de empresas, hosts de virtualização VMware ESXi e workloads em nuvem, demonstrando como o ransomware Linux evoluiu além de simples bloqueadores de…
