Ataques, grupos e vítimas de ransomware, com o que se sabe sobre o acesso inicial e a extorsão. 482 matérias.
O grupo de extorsão de dados Clop provavelmente comprometeu uma vulnerabilidade crítica no software de gerenciamento do ciclo de vida do produto da PTC em junho, um mês antes de enviar e-mails ameaçadores às vítimas.
Ataques de ransomware envolvendo grupos como Direwolf, The Gentlemen e Play têm afetado diversas organizações recentemente. Esses grupos utilizam técnicas como Phishing e Exploit para realizar suas ações. A análise de…
Um grupo de ransomware conhecido como Clop alegou ter roubado dados de mais de 40 empresas, incluindo gigantes como Shell e General Electric. A Clop é um grupo de ransomware que foi primeiro observado em fevereiro de…
O grupo de ransomware Medusa informou ao FBI que invadiu mais de 500 organizações de infraestrutura crítica nos Estados Unidos desde junho de 2021. Esse grupo utiliza técnicas de "double extortion", envolvendo a…
Um grupo de afiliados de ransomware conhecido como Ransom Busters está enviando e-mails para organizações vítimas, afirmando ter hackeado servidores de grupos de ransomware e oferecendo-se para deletar dados roubados…
A rede de influência russa CopyCop está mirando projetos de IA e infraestrutura apoiados pelo Ocidente na Armênia, incluindo o data center de IA Firebird, com o objetivo de minar a realinhamento geopolítico do país em…
Um shell web Java personalizado, provavelmente vinculado à gangue de ransomware Clop, foi projetado especificamente para servidores PTC Windchill e FlexPLM. Esse shell possui recursos para descriptografar credenciais…
O FBI, CISA e HHS emitiram uma nova advisory sobre o ransomware Medusa, detalhando como o grupo obtém acesso inicial e suas ações subsequentes. A advisory foi atualizada com base em investigações de um ano. O grupo…
Um afiliado de ransomware está se aproximando das vítimas oferecendo ajuda, mas com a intenção real de desviar pagamentos de resgate. O grupo, conhecido como "Ransom Busters", está se apresentando como um serviço de…
O grupo BlackFile continua a realizar ataques contra empresas, incluindo organizações de tecnologia médica. Várias vítimas potenciais receberam novas demandas de extorsão na última semana, de acordo com o Google.
A Microsoft alertou os administradores de TI que o Windows Server 2022 está próximo de atingir o fim do seu suporte principal em outubro de 2026, quando será transferido para suporte estendido. Isso pode aumentar a…
As empresas de tecnologia General Electric (GE) e Philips estão investigando alegações de que o grupo de ransomware Clop invadiu seus sistemas e roubou dados. O ransomware Clop, observado pela primeira vez em fevereiro…
Durante a semana de 10 a 16 de agosto, vários incidentes de segurança foram reportados, incluindo ataques de Ransomware e Phishing. Foram identificados ataques a empresas de diversos setores, como soluções de cozinha…
O grupo de ransomware Akira, ativo desde março de 2023, utiliza uma tática para desativar soluções de detecção e resposta a ameaças (EDR) reiniciando sistemas comprometidos no Modo de Segurança com Rede. Recentemente…
Um artigo discute a transição de papéis técnicos para liderança estratégica no setor bancário, destacando a importância de executivos de segurança com conhecimento empresarial. O uso de inteligência artificial (AI)…
A gigante do petróleo Shell está investigando um incidente de segurança potencial depois que a gangue de ransomware Clop afirmou ter roubado 89GB de dados. A Clop é uma família de ransomware que tem como alvo diversas…
Um ex-analista de dados contratado pela Brightly Software foi condenado a dois anos de prisão por orquestrar um esquema de extorsão de $2,5 milhões contra seu empregador.
Um afiliado do ransomware Akira desabilitou uma solução de detecção e resposta a endpoints (EDR) em um sistema comprometido reiniciando a máquina no Modo de Segurança com Rede. Em seguida, os atacantes roubaram dados…
O ex-líder de Inteligência de Ameaças da Google, agora SVP de Operações Adversárias da GreyNoise, visa avançar na descoberta proativa e disruption de ameaças cibernéticas. Essa contratação estratégica busca fortalecer…
O grupo Storm-1175, ligado à China e motivado financeiramente, está utilizando um novo ransomware chamado StormEncryptor em seus ataques recentes, substituindo o ransomware Medusa. O StormEncryptor é escrito em C++ e…
