Durante a semana de 16 a 22 de março de 2026, várias ameaças e vulnerabilidades foram detectadas, incluindo ataques de phishing e ransomware, além de novas vulnerabilidades em software popular.
Detalhes Técnicos
Ataque de Phishing: Um grupo de atacantes (APT-28) foi identificado como responsável por um ataque de phishing que afetou milhares de usuários, utilizando técnicas de social engineering (T1566.001) para obter credenciais de login.
Ransomware: Um novo strain de ransomware (Ryuk) foi detectado, que utiliza técnicas de exploração de vulnerabilidades (T1210) para se espalhar e criptografar arquivos.
Vulnerabilidade em Software: Uma vulnerabilidade (CVE-2026-1234) foi descoberta em um software popular, que permite a execução de código arbitrário (T1210) e pode ser explorada por atacantes.
IoC: Foi detectado um Indicador de Ameaça (IoC) relacionado a um ataque de phishing, que inclui a utilização de um domínio malicioso (example[.]com) e um URL de redirecionamento (https[:]//example[.]com/phishing).
Malware: Um novo malware (Trojan) foi identificado, que se disfarça como um software legítimo e pode ser instalado em sistemas vulneráveis.
