Hacker

As autoridades dos Estados Unidos anunciaram que indiciaram dois hackers associados ao Serviço Federal de Segurança da Rússia (FSB) por supostamente conduzirem uma extensa campanha de espionagem cibernética com foco em funcionários do governo. O Departamento de Justiça alega que Ruslan Aleksandrovich Peretyatko, um oficial do FSB, e o especialista em TI Andrey Stanislavovich Korinets, conhecidos como “Grupo Callisto”, tentaram comprometer os computadores de funcionários de diversas agências governamentais dos EUA, incluindo o Departamento de Defesa e o Departamento de Energia, entre outubro de 2016 Continue→

No dia 22, a equipe de Threat Intelligence da Microsoft revelou que hackers apoiados pelo Estado norte-coreano estão distribuindo uma versão maliciosa de um aplicativo legítimo desenvolvido pela CyberLink, uma fabricante de software de Taiwan, visando clientes downstream. Os hackers norte-coreanos comprometeram a CyberLink como parte de um ataque amplo à cadeia de suprimentos, distribuindo um arquivo de instalação modificado da empresa. A CyberLink, com sede em Taiwan, é uma empresa de software conhecida por desenvolver aplicativos multimídia, incluindo o PowerDVD, e tecnologia de reconhecimento Continue→

Em resposta ao ataque terrorista do Hamas em 7 de outubro, no qual mais de 1.200 pessoas foram mortas e centenas feitas reféns, Israel registrou um aumento significativo no número de honeypots conectados à Internet. Especialistas em segurança cibernética observaram essa elevação nas redes fabricadas, projetadas para atrair hackers, logo após o incidente. Honeypots são utilizados por empresas de segurança cibernética e governos para atrair hackers e analisar seus métodos em ambientes controlados. Embora Israel e o Hamas estejam envolvidos em conflitos reais, é cada Continue→

A plataforma de saúde Welltok, pertencente à Virgin Pulse, confirmou que dados pessoais de mais de 8 milhões de pessoas foram comprometidos por hackers que exploraram uma vulnerabilidade no servidor MOVEit Transfer, utilizado para transferência de arquivos. A Welltok, com sede em Denver, é uma empresa de engajamento de pacientes que colabora com planos de saúde para fornecer informações sobre cuidados de saúde aos assinantes. A violação foi inicialmente anunciada pela Welltok no final de outubro, por meio de um aviso em seu site. O Continue→

A segurança de senhas permanece um componente crítico para proteger contas online, no entanto, um recente estudo da NordPass, uma empresa de gerenciamento de senhas, revelou que as senhas mais comuns em todo o mundo ainda são notavelmente fracas. A pesquisa analisou um extenso banco de dados proveniente de diversos vazamentos de dados e identificou que muitos usuários continuam a utilizar combinações previsíveis, colocando assim suas contas em risco significativo. Uma descoberta preocupante destaca a persistente popularidade da senha “123456” como a mais comum globalmente. Continue→

O emprego de plataformas de Inteligência Artificial (IA) generativa para a criação de golpes cibernéticos está previsto para crescer em 2024, conforme estimativa da Kaspersky. Ferramentas como ChatGPT, Google Bard, Copilot, Midjourney e outros serviços podem ser explorados por cibercriminosos em ataques ainda mais sofisticados. Especialistas da empresa de segurança digital explicaram durante um evento que o uso criminoso de ferramentas de IA generativa já é uma realidade. No entanto, devido à sua popularização em 2023, espera-se um significativo aumento na sua utilização por criminosos. Continue→

O Google anunciou o início de um processo na Califórnia (EUA) contra indivíduos suspeitos, sediados no Vietnã, acusados de criar páginas de rede social e anúncios fraudulentos para aplicar golpes utilizando uma espécie de “fake” do Google Bard. Os golpistas afirmam oferecer uma suposta “versão mais recente” do Google Bard, mas o download disponível esconde um malware projetado para roubar as credenciais de redes sociais das vítimas para fins maliciosos. Essa iniciativa judicial faz parte dos esforços da gigante de tecnologia para combater golpes que Continue→

Um ataque DDoS, ou Distributed Denial of Service (“Negação de Serviço Distribuída”), é uma investida cibernética realizada por hackers visando comprometer os servidores de uma plataforma online, tornando-a inacessível para os demais usuários. Empresas que dependem da estabilidade online para operar enfrentam não apenas prejuízos financeiros significativos ao ficarem fora do ar, mas também danos à sua reputação. A seguir, apresentamos mais informações sobre o que é e como funciona esse tipo de ataque. O que é e Como funciona o ataque DDoS: Este ataque Continue→

Na tarde do dia 9, o braço norte-americano do Banco Industrial e Comercial da China (ICBC), o principal banco de investimento do país, foi alvo de um ataque hacker que resultou na interrupção de todas as negociações no mercado de títulos dos Estados Unidos. A ICBC Financial Services, unidade afetada e representante do maior credor comercial da China em ativos, está atualmente conduzindo uma investigação sobre o crime cibernético, que exigiu um resgate para a retomada do sistema. O Ministério das Relações Exteriores da China, Continue→

A Samsung reconheceu que hackers tiveram acesso aos dados pessoais de clientes sediados no Reino Unido durante uma violação de seus sistemas que perdurou por um ano. Chelsea Simpson, porta-voz da Samsung, revelou à TechCrunch que a empresa foi recentemente alertada sobre um incidente de segurança que resultou na obtenção ilegal de informações de contato de alguns clientes da loja eletrônica da Samsung no Reino Unido. Apesar da admissão, a Samsung optou por não fornecer detalhes adicionais sobre o incidente, incluindo o número de clientes Continue→