Uma campanha maliciosa distribui scripts VBS por meio do WhatsApp, implantando um agente RMM (Remote Monitoring and Management) UEMS. Além disso, foi identificada uma operação russa de roubo de credenciais, denominada FortiBleed, que atingiu mais de 430.000 dispositivos FortiGate, resultando no roubo de 110 milhões de credenciais. Esses eventos destacam a importância da segurança cibernética e da vigilância constante contra ameaças.
Detalhes Técnicos
Uma campanha maliciosa distribui scripts VBS por meio do WhatsApp, implantando um agente RMM UEMS.
A operação FortiBleed, de origem russa, atingiu mais de 430.000 dispositivos FortiGate, resultando no roubo de 110 milhões de credenciais.
A Agência de Espionagem do Canadá utilizou um mandado judicial para neutralizar botnets infectando dispositivos.
Foi identificada uma vulnerabilidade no Open WebUI, permitindo a travessia de diretórios e acesso a arquivos não autorizados.
Recomendações
Manter os sistemas e aplicativos atualizados com os últimos patches de segurança.
Implementar medidas de autenticação robustas e multifatoriais.
Treinar os funcionários para reconhecer e reportar atividades suspeitas.
Monitorar constantemente os sistemas e redes para detectar possíveis ameaças.