Patchwork usando iscas de golpes de romance para infectar dispositivos Android com malware VajraSpy   O ator de ameaças conhecido como Patchwork provavelmente usou iscas de golpes românticos para prender vítimas no Paquistão e na Índia e infectar seus dispositivos Android com um trojan de acesso remoto chamado VajraSpy .   A empresa eslovaca de segurança cibernética ESET disse ter descoberto 12 aplicativos de espionagem, seis...

Aumento alarmante nos ataques práticos no teclado em 2023 gera um alerta para a segurança cibernética, tempo de fuga de invasor de sistemas cai para apenas 1 hora.   Especialistas em segurança registraram um aumento nos “ataques práticos no teclado” em 2023, com o tempo médio necessário para o invasor se mover lateralmente e passar do acesso inicial tendo caído 35% no ano para apenas 62 minutos, de acordo com dados...

Trojan bancário do Grandoreiro é desmantelado   Uma operação policial brasileira levou à prisão de vários operadores brasileiros responsáveis ​​pelo malware Grandoreiro .   A Polícia Federal do Brasil informou ter cumprido cinco mandados de prisão temporária e 13 mandados de busca e apreensão nos estados de São Paulo, Santa Catarina, Pará, Goiás e Mato Grosso.   A empresa eslovaca de segurança cibernética ESET,...

AnyDesk software  remoto exige alteração de senha   A fabricante de software de área de trabalho remota AnyDesk divulgou na sexta-feira que sofreu um ataque cibernético que resultou na comprometimento de seus sistemas de produção.   A empresa alemã afirmou que o incidente, descoberto após uma auditoria de segurança, não se trata de um ataque de ransomware e que notificou as autoridades...

A análise do servidor C2 do malware SystemBC expõe truques de entrega de carga útil. Pesquisadores de segurança cibernética lançaram luz sobre o servidor de comando e controle (C2) de uma conhecida família de malware chamada SystemBC .   “O SystemBC pode ser adquirido em mercados clandestinos e é fornecido em um arquivo contendo o implante, um servidor de comando e controle (C2) e um portal de administração web escrito em...

A Wing Security anunciou hoje que agora oferece descoberta gratuita e um nível pago para controle automatizado de milhares de aplicativos SaaS alimentados por IA. Isto permitirá às empresas proteger melhor a sua propriedade intelectual (PI) e dados contra os riscos crescentes e evolutivos da utilização da IA.   Os aplicativos SaaS parecem estar se multiplicando a cada dia, assim como a integração de recursos de IA. De acordo com...

Backdoor implantado em dispositivos invadidos da Cisco é modificado para evitar detecção   A segurança cibernética enfrenta mais um desafio significativo com a descoberta de um backdoor implantado em dispositivos Cisco, explorando duas vulnerabilidades zero-day no software IOS XE. O ator de ameaça responsável por esse ataque evoluiu o backdoor, tornando-o mais evasivo em relação aos métodos de fingerprinting anteriormente...