Análise de Cibersegurança Global em 2025
A equipe Beers with Talos analisou os principais riscos cibernéticos de 2025, incluindo ataques de phishing, ransomware e abuso de identidade, e suas implicações para os defensores.
Ransomware página 24
Ataques, grupos e vítimas de ransomware, com o que se sabe sobre o acesso inicial e a extorsão. 482 matérias.
AstraZeneca Data Breach – LAPSUS$ Group Allegedly Claims Access to Interno
A coletiva de hackers LAPSUS$ reivindicou responsabilidade por um grande incidente de dados envolvendo a empresa farmacêutica AstraZeneca. Os atores de ameaça estão tentando vender um dump de dados comprimido de 3GB…
Breve Incursão de Ransomware no Município de Los Angeles
O grupo de ransomware WorldLeaks invadiu o município de Los Angeles e seu sistema de metrô, forçando uma paralisação, enquanto duas cidades da Baía declararam emergência após ataques de ransomware. A atividade não…
Incidente de Ransomware Globais
Um grupo de hackers conhecido como "DarkSide" está por trás de um ataque de ransomware global que afetou várias empresas em diferentes países. O ataque foi realizado utilizando uma variante do ransomware "REvil" e visa…
Interlock Ransomware Ataca Firewalls de Cisco
O grupo de ransomware Interlock, conhecido por ataques de dupla extorsão, teve acesso a uma vulnerabilidade crítica em firewalls de Cisco semanas antes de sua divulgação pública. A gangue aproveitou-se da…
Ransomware: Táticas de EDR Killer se Expandem Além de Drivers Vulneráveis
Atacantes de ransomware ampliaram sua abordagem para superar a segurança de pontos finais, abandonando a técnica de exploração de drivers vulneráveis. Eles agora estão desenvolvendo táticas mais complexas para…
Aumento de Ataques de Ransomware por Parte do Grupo LeakNet
O grupo de ransomware conhecido como LeakNet está aumentando sua estratégia de ataque, introduzindo novas ferramentas que escapam das defesas de segurança. A grupo está utilizando lures de ClickFix e o carregador Deno…
Ransomware em Ascensão: LeakNet Utiliza Lures de ClickFix e Carregador Deno
LeakNet, um grupo de ransomware, está aumentando suas operações ao parar lures de mass-market ClickFix com um carregador Deno stealthy que executa quase que inteiramente em memória, reduzindo a janela de tempo para que…
Ransomware: Atacantes Mudam Táticas devido ao Mercado em Declínio
Atacantes de ransomware estão abandonando o uso de Cobalt Strike em favor de ferramentas nativas do Windows, devido a taxas de pagamento em níveis recordes e aumento da prática de roubo de dados.
Google Alerta sobre Mudanças Táticas de Ator Ransomware
A ameaça de ransomware entrou em uma nova fase em 2025, com atores criminosos enfrentando pressão financeira significativa. As taxas de pagamento de resgate atingiram níveis históricos baixos, as demandas médias caíram…
Aumento de Atividades de Pós-Exploração do Warlock Ransomware Group
O Warlock Ransomware Group recentemente demonstrou atividades de pós-exploração mais sutis, utilizando uma nova técnica BYOVD (Bring Your Own Vulnerable Driver) e outros ferramentas para realizar atividades…
LeakNet Ransomware Utiliza ClickFix via Sites Comprometidos, Implanta Carregador em Memória Deno
A operação de ransomware conhecida como LeakNet adotou a tática de engenharia social ClickFix, entregue através de sites comprometidos, como método de acesso inicial. Isso representa uma mudança em relação à obtenção…
Ransomware: Mudança de Modelo de Negócios para Roubo de Dados
Google alerta que grupos de ransomware estão mudando seu modelo de negócios, pois os ataques tradicionais de criptografia para extorsão tornam-se menos lucrativos e a extorsão de dados aumenta. Melhorias nos controles…
Nova Variante de Ransomware "Payload" Ameaça Organizações em Vários Setores
Uma nova variante de ransomware chamada "Payload" foi identificada como uma ameaça séria para organizações em vários setores, utilizando técnicas de criptografia avançadas e capacidades anti-forenses. A variante foi…
Payload: Uma Nova Oportunidade para Ransomware
Um novo operador de ransomware chamado Payload está emergindo como uma ameaça séria para ambientes Windows e VMware ESXi, combinando criptografia estilo Babuk com anti-forensics agressivos e um modelo de dupla extorsão…
IBM Descobre 'Slopoly', Provavelmente Malware Gerado por IA Usado em Ataque de Ransomware da Hive0163
A IBM X-Force descobriu uma provável estrutura de malware gerada por IA, nomeada "Slopoly", usada em um ataque de ransomware pelo grupo de ameaças motivadas financeiramente Hive0163. O grupo é focado em grande escala…
A Economia do Ransomware Está Mudando para Extorsão de Dados
Um relatório de pesquisa da Google sobre atividade de ransomware no ano passado destaca como o crime cibernético está evoluindo e obscurecendo a compreensão coletiva de seu impacto e escala totais. A economia do…
Ataque Clandestino: A0Backdoor Instalado por meio de Microsoft Teams e Quick Assist
Atacantes estão adaptando uma tática de engenharia social conhecida para instalar um backdoor clondestino chamado A0Backdoor, utilizando Microsoft Teams e Quick Assist. Essa campanha é semelhante à atividade…
Breve Alerta de Segurança: Royal Bahrain Hospital Afetado por Payload Ransomware
O grupo de ransomware Payload alega ter invadido o Royal Bahrain Hospital (RBH), um importante centro de saúde em Bahrain, e roubado 110 GB de dados. O grupo adicionou a instituição à sua página de dados roubados no…
Incidente de Ransomware que Utilizou Ferramentas Legítimas para Roubo de Dados
Um ataque de ransomware que utilizou ferramentas legítimas do Windows e uma utilidade de backup renomeada para roubar dados sensíveis antes de implantar o ransomware INC. O incidente destaca como os atores de ameaça…