Hacker

Mais de 100 empresas ao redor do mundo podem ter sido vítimas de uma campanha massiva de hacking que explorou vulnerabilidades no Oracle E-Business Suite, segundo informações divulgadas pelo Google. A operação, atribuída ao grupo CL0P, conhecido por ataques de ransomware em larga escala, teria começado há cerca de três meses e já resultou no roubo de grandes volumes de dados corporativos e de clientes. Ataque sofisticado e com alto investimento A divisão de segurança cibernética do Google classificou o ataque como um dos mais Continue→

Uma nova campanha maliciosa está mirando tanto pessoas em busca de emprego quanto recrutadores, usando promessas falsas para espalhar um malware chamado Vampire Bot. A ação é atribuída a um cibercriminoso conhecido como BatShadow, que utiliza técnicas de engenharia social para distribuir arquivos PDF e documentos infectados. De acordo com pesquisadores da Aryaka, empresa de segurança e redes, os arquivos maliciosos disfarçados de currículos ou propostas de vaga acionam a infecção assim que são abertos. “A campanha mostra como os cibercriminosos exploram a confiança em Continue→

O Brasil entrou na mira de um grupo de cibercriminosos de língua chinesa que vem usando servidores Microsoft IIS para aplicar um golpe global de manipulação de resultados de busca e roubo de dados sensíveis. Chamado de UAT-8099, o grupo transforma servidores legítimos em peças de uma rede de fraude em SEO, enganando algoritmos de pesquisa e empresas ao redor do mundo. Um golpe que mistura SEO e cibercrime O ataque combina duas frentes: fraude digital e invasão de servidores. Depois de identificar sistemas vulneráveis, Continue→

A Coreia do Sul, reconhecida mundialmente por sua internet ultrarrápida, ampla cobertura de banda larga e gigantes tecnológicas como Samsung, LG e Hyundai, vive uma crise silenciosa: o país está se tornando um dos principais alvos de ataques cibernéticos do mundo — e suas defesas digitais estão falhando em acompanhar o ritmo. Um país digitalmente avançado, mas ciber-vulnerável Nos últimos meses, a Coreia do Sul tem sofrido uma sequência quase ininterrupta de ataques hackers que afetaram empresas de cartões de crédito, telecomunicações, startups e até Continue→

O governo dos Estados Unidos entrou em shutdown após o Congresso não chegar a um acordo para aprovar o orçamento federal. A paralisação obriga diversas agências a reduzirem drasticamente suas operações — incluindo a CISA (Agência de Segurança Cibernética e Infraestrutura), em um momento crítico para a segurança digital do país. Cibersegurança em risco Segundo o The Washington Post, a CISA manterá apenas 889 funcionários ativos, cerca de 35% do quadro original. O corte acontece em meio a um aumento no volume de ataques hackers, Continue→

O LockBit voltou ao jogo — e com um conjunto mais polido de ferramentas. Após um hiato desde fevereiro, quando investigações policiais derrubaram parte da sua infraestrutura, o grupo reapareceu usando o LockBit 5.0, agora com capacidade multiplataforma: Windows, Linux e ESXi (a plataforma de virtualização da VMware que pode atingir dezenas de máquinas pela mesma investida). O timing do retorno não é aleatório: coincide com o sexto aniversário do grupo. O que mudou no LockBit 5.0 A nova versão não é só um remendo: Continue→

Ferramentas de inteligência artificial estão sendo usadas por cibercriminosos para enganar usuários e preparar ataques digitais em grande escala. O Brasil está entre os países mais visados por essa nova campanha, batizada de EvilAI pela empresa de segurança Trend Micro. Apps que parecem úteis, mas escondem ameaças Os criminosos estão distribuindo aplicativos aparentemente legítimos, como editores de PDF, navegadores alternativos e até apps de receitas. Alguns dos nomes usados como isca incluem AppSuite, EpiBrowser, JustAskJacky, Manual Finder, OneStart, PDF Editor, Recipe Lister e Tampered Chef. Continue→

Para Ami Luttwak, diretor de tecnologia da empresa de segurança Wiz, entender segurança cibernética é, antes de tudo, “um jogo mental”. Em entrevista ao TechCrunch, ele destacou que cada nova onda tecnológica traz também novas portas de entrada para ataques. E, no momento, a bola da vez é a inteligência artificial. O dilema: velocidade x segurança Empresas do mundo todo estão correndo para adotar ferramentas de IA — seja para gerar código, automatizar tarefas ou aumentar a produtividade. O problema é que essa pressa costuma Continue→