Gangue LockBit: Buscando as infraestruturas de exfiltração
O Yoroi analisa a ferramenta StealBit. Uma ferramenta maliciosa usada pela gangue LockBit para exfiltrar dados em sistemas infectados. Introdução Hoje em dia, os operadores de...
Agente REMCOS: recente campanha de phishing realizada contra indivíduos do governo...
Telsy relata sobre uma recente campanha de phishing realizada contra indivíduos do governo italiano e outras empresas. A referida campanha instala REMCOS ou Agente Tesla...
Grupo TAG-28: vinculado à China visa o “The Times Group” da...
Fonte de Alerta: AT&T Business - comunidade de inteligência contra ameaças Alerta: 4 HORAS ATRÁS Tipo: Público TLP : Branco O RecordedFuture relata sobre suposta atividade do ator...
TinyTurla: turla implanta um novo malware para manter um backdoor secreto...
O Cisco Talos realiza uma análise técnica de uma porta dos fundos recentemente encontrada no grupo Turla APT. Talos relata ter visto infecções nos EUA,...
Resgate de ransomware alimenta a cadeia do cibercrime
Sequestro de dados com pedido de resgate é um crime digital em gráfico progressivo, tanto no número de incidências como no grau de evolução....
DirtyMoe: certificado de assinatura de código
Um artigo sobre o malware DirtyMoe analisa como o Windows opera com uma assinatura de código de um driver que é assinado com certificados...
Numando: conte uma vez, codifique duas vezes
O ator de ameaça por trás dessa família de malware está ativo desde pelo menos 2018. Embora não seja tão ativo quanto Mekotio ou...
EGoManiac | Um ator inescrupuloso da ameaça turca-Nexus
A pesquisa do SentinelOne identificou EGoManiac, um ator de ameaças turco-Nexus inescrupuloso que interditou as máquinas de jornalistas na Turquia e as usou para...
Grupo BladeHawk: espionagem Android contra grupo étnico curdo
Os pesquisadores da ESET investigaram uma campanha de espionagem móvel direcionada contra o grupo étnico curdo. Esta campanha está ativa desde pelo menos março de...
APT Group tem como alvo oficiais de defesa indianos por meio...
O Cyble Research Labs encontrou uma amostra de malware postada no Twitter por um pesquisador que acredita que o malware pertence ao Transparent Tribe,...
