Vazamento de dados em Harvard revela fragilidade na proteção de ex-alunos e doadores A Universidade de Harvard confirmou recentemente um incidente de segurança relevante: sistemas usados pela divisão de Alumni Affairs & Development foram comprometidos após um sofisticado ataque de vishing (phishing por telefone), resultando em acesso não autorizado a informações sensíveis de ex-alunos, doadores, pais e alguns funcionários. De...

Mais de um século e meio interrompido: a queda de uma empresa de transporte após ataque cibernético Um episódio recente e grave ressoa como alerta para a comunidade de cibersegurança: uma empresa britânica centenária de transporte, com 158 anos de história, encerrou suas atividades após sofrer um ataque de ransomware tão severo que se tornou insustentável operar. O incidente, reportado pelo Click Petróleo & Gás, envolveu o...

Contagem regressiva: 343 GB de dados da Under Armour sob ameaça de exposição O grupo de ransomware Everest declarou ter invadido os sistemas da Under Armour, afirmando que exfiltrou 343 gigabytes de dados corporativos e pessoais. A ameaça foi anunciada em seu portal na dark web, onde os criminosos disponibilizaram um prazo de sete dias para que a empresa entre em contato — sob risco de vazarem as informações publicamente.   Escopo...

Hackers dão ultimato à Petrobras e ameaçam expor segredos estratégicos O grupo de ransomware Everest afirmou ter invadido servidores da Petrobras e de sua parceira SAExploration, publicando na internet uma listagem com 176 GB de dados supostamente exfiltrados — mais de 90 GB referem-se apenas à Petrobras. Entre as informações roubadas, estão dados sísmicos altamente sensíveis: posicionamento de navios, medições de...

Ameaça em evolução: Google revela três novas famílias de malware russas vinculadas ao COLDRIVER A Google Threat Intelligence Group (GTIG) divulgou recentemente uma descoberta alarmante: três novas famílias de malware ligadas ao grupo russo COLDRIVER (também conhecido pelas siglas UNC4057, Star Blizzard e Callisto). Segundo a análise, essas cepas começaram a ser usadas poucos dias após a exposição pública de uma antiga...

Sturnus: o trojan Android que ameaça a privacidade de mensagens criptografadas Pesquisadores de segurança identificaram um novo trojan bancário para Android chamado Sturnus, que representa uma séria ameaça por sua capacidade avançada de espionagem e controle remoto. Segundo as análises, esse malware pode interceptar mensagens de aplicativos com criptografia de ponta a ponta — como WhatsApp, Signal e Telegram — aproveitando-se...