Até as ameaças mais avançadas dependem de sistemas sem patches   Os cibercriminosos comuns são uma ameaça, não há dúvida sobre isso, de hackers de quarto a grupos de ransomware, os cibercriminosos estão causando muitos danos. Mas tanto as ferramentas usadas quanto a ameaça representada pelos cibercriminosos comuns são insignificantes em comparação com as ferramentas usadas por grupos mais profissionais, como os famosos grupos...

Cenários de hackers: como os hackers escolhem suas vítimas   A aplicação da técnica de “dupla extorsão”, também conhecida como pague agora ou seja violada, surgiu como uma grande reviravolta no ano passado.   6 de maio de 2022 é um exemplo recente.   O Departamento de Estado disse que o tipo de ransomware Conti foi o mais caro em termos de pagamentos feitos pelas vítimas em janeiro .   Conti, um programa de ransomware como...

Pesquisadores alertam sobre campanha de spam direcionada a vítimas com malware SVCReady   Uma nova onda de campanhas de phishing foi observada espalhando um malware previamente documentado chamado SVCReady .   “O malware é notável pela maneira incomum como é entregue aos PCs alvo usando shellcode oculto nas propriedades dos documentos do Microsoft Office”, informou Patrick Schläpfer, analista de ameaças da HP, em um artigo...

Hackers chineses LuoYu usando ataques Man-on-the-Side para implantar o backdoor do WinDealer   Um ator de ameaça persistente avançada (APT) de língua chinesa “extremamente sofisticado” apelidado de LuoYu foi observado usando uma ferramenta maliciosa do Windows chamada WinDealer, que é entregue por meio de ataques man-on-the-side.   “Esse desenvolvimento inovador permite que o ator modifique o tráfego de rede em...

Pesquisadores descobrem malware que controla milhares de sites na rede Parrot TDS   O sistema de direção de tráfego Parrot (TDS) que veio à tona no início deste ano teve um impacto maior do que se pensava anteriormente, de acordo com uma nova pesquisa.   A Sucuri, que acompanha a mesma campanha desde fevereiro de 2019 sob o nome “NDSW/NDSX”, informou que “o malware foi uma das principais infecções”...

Hackers explorando a vulnerabilidade de Zero-Day do Critical Atlassian Confluence sem correção   A Atlassian alertou sobre uma vulnerabilidade crítica de execução remota de código não corrigida que afeta os produtos Confluence Server e Data Center, que segundo ela estão sendo ativamente explorados na natureza.   A empresa de software australiana creditou a empresa de segurança cibernética Volexity por identificar a falha, que...