Os desenvolvedores do Rank Math PRO informaram que atacantes inseriram um backdoor no plugin pago de SEO para WordPress. A versão infectada foi oferecida em 15 e 16 de outubro pelo site oficial e também como atualização para instalações já existentes. O Rank Math PRO é um plugin pago de otimização para mecanismos de busca […]

No início deste mês, mais de trezentos nós de saída Tor invadidos e maliciosos realizaram uma campanha coordenada para interceptar conexões SSH e coletar tráfego de e-mail não criptografado. Os nós de saída já foram removidos da rede Tor, segundo informou um pesquisador de segurança. O Tor Project, responsável pelo software Tor, já havia alertado […]

Levantamento conjunto da NordVPN e da Saily identificou 119,4 milhões de registros de viajantes expostos na dark web em 494 vazamentos do setor de turismo, ocorridos entre 1º de janeiro de 2021 e 18 de agosto de 2026. Os dados foram analisados pela plataforma NordLayer Intelligence e abrangem companhias aéreas, hotéis, plataformas de reserva, empresas […]

Um usuário de um fórum frequentado por cibercriminosos anunciou no último dia 15 a venda de um pacote de dados obtido, segundo ele, de uma instituição financeira do Brasil. A instituição é identificada no post como uma das cooperativas de crédito brasileiras. O anúncio afirma que o conjunto de dados contém centenas de arquivos, e […]

Uma campanha de proxyjacking atingiu dispositivos em 34 países e monetizou conexões de internet das vítimas por meio de uma rede comercial de proxies residenciais. O operador instalou o Pawns.app, aplicativo legítimo de compartilhamento de banda que permite a usuários ganhar dinheiro cedendo suas conexões, nos aparelhos sem o consentimento dos donos. As informações são […]

Um site anônimo na rede Tor, chamado The Luna Moth Files, afirma ter divulgado materiais internos do Silent Ransom Group (SRG), também conhecido como Luna Moth e UNC3753. O pacote inclui registros de conversas, um documento utilizado em campanhas de vishing, capturas de tela e um suposto currículo de funcionário falso. A equipe de pesquisadores […]

O dono da empresa de recuperação de ransomware MonsterCloud foi acusado de fraudar vítimas ao pagar secretamente aos atacantes por chaves de descriptografia enquanto afirmava usar tecnologia própria para recuperar os dados, segundo o BleepingComputer. Zohar Pinhasi, 50 anos, também conhecido como “Zack Silver” e “Zack Green”, foi indiciado por um júri federal no Distrito […]

A polícia do estado alemão da Renânia do Norte-Vestfália prendeu um cidadão russo suspeito de integrar o grupo de hackers Qilin, segundo reportagem do portal alemão tagesschau. O homem, de 28 anos, foi detido em Tóquio com apoio da polícia japonesa em maio e extraditado para a Alemanha na sexta-feira da semana passada. Investigação e […]

Ataques conhecidos como FortiBleed contra firewalls Fortinet ainda estão em andamento e, em alguns casos, fazem com que organizações percam o acesso aos dispositivos porque os atacantes excluem contas existentes. A informação consta em comunicado de segurança cibernética publicado nesta terça-feira pelo FBI. Nas investidas, os atacantes procuram portais SSL VPN acessíveis publicamente que rodam […]

Um backdoor Linux recentemente descoberto transforma sistemas infectados em proxies que usam o protocolo Session Traversal Utilities for NAT (STUN) e contém exploits para autopropagação, segundo a FortiGuard Labs. Batizado de ClingSTUN, o malware funciona como um backdoor de proxy de reconexão, tem como alvo duas dúzias de vulnerabilidades para acesso inicial e estabelece persistência […]

A subsidiária japonesa de tecnologia Nippon Steel confirmou que uma violação de dados ocorrida em março foi causada pela exploração de uma vulnerabilidade zero-day em equipamentos de rede. A Nippon Steel Solutions (NS Solutions), que oferece serviços de nuvem, segurança cibernética e infraestrutura de TI, publicou uma nota oficial sobre o incidente em seu site. […]

Fonte

O malware bancário Anatsa voltou a ser usado em ataques contra clientes de bancos na América do Norte. A campanha recente foi observada pela empresa holandesa de segurança ThreatFabric, que acompanha o Anatsa desde 2020. Leia também Segurança de IA drena orçamento da proteção de nuvemPreso primeiro suspeito do roubo bilionário a bancos O trojan […]

Fonte

Uma técnica desenvolvida pela Akamai conseguiu desativar uma campanha de mineração de criptomoedas que operava há mais de seis anos. O método, descrito na série “Anatomia dos Criptominers”, gerou cálculos inválidos que ativaram os mecanismos automáticos de defesa dos servidores, eliminando os ganhos dos cibercriminosos em poucos segundos. Leia também Noruega investiga invasão em redes […]

Fonte

A C&M Software enviou hoje ao CISO Advisor uma nova declaração sobre o incidente do qual é considerada vítima, e que resultou no acesso indevido de contas mantidas por alguns dos seus clientes no Banco Central. O comunicado diz: “A C&M Software informa que segue colaborando de forma proativa com as autoridades competentes nas investigações […]

Fonte

A Secretaria da Segurança Pública de São Paulo informou na manhã de hoje que a Polícia Civil prendeu, na noite de ontem (3/7/2025), um homem envolvido “na maior invasão hacker do país” (sic), cujo prejuízo a SSPSP estima inicialmente em R$ 541 milhões. Segundo nota do órgão, a prisão do suspeito, um especialista em TI […]

Fonte

A operação de ransomware Hunters International anunciou o encerramento definitivo de suas atividades e divulgou a disponibilização gratuita de ferramentas de descriptografia para as vítimas. Segundo comunicado publicado hoje na dark web, o grupo afirmou que a decisão foi tomada após “cuidadosa consideração” e reconheceu o impacto causado às organizações afetadas. Leia também 40% dos […]

Fonte

É da ordem de bilhões de reais o roubo que o Banco Central e a Polícia Federal estão investigando desde ontem no Brasil – que seria, até agora, o pior ataque ao sistema financeiro do país. Fontes do CISO Advisor revelaram que, em um ou mais ataques a empresas que fornecem software para BaaS (banking […]

Fonte

Um levantamento da Kaspersky identificou 586 anúncios na dark web em 2024 com dados vazados de organizações públicas, privadas e cidadãos brasileiros. A maioria (53%) teve origem em violações de dados corporativos envolvendo 185 entidades, incluindo órgãos governamentais e empresas dos setores de telecomunicações e serviços profissionais. Leia também Abuso de Direct Send no Microsoft […]

Fonte

Um hacker contratado pela organização criminosa mexicana “Cartel de Sinaloa”, antes liderada pelo traficante “El Chapo”, conseguiu acesso a câmeras de vigilância na Cidade do México para rastrear e matar informantes do FBI, de acordo com um relatório do Departamento de Justiça dos EUA. O hacker também obteve os registros telefônicos de um funcionário do FBI conhecido como “adido […]

Fonte

Um novo estudo publicado pela Sophos revela que 50% das empresas no mundo pagaram, total ou parcialmente, os valores exigidos após sofrerem ataques de ransomware. A pesquisa foi feita com cerca de 3.400 profissionais de TI e segurança cibernética em 17 países. A disposição para pagamento é especialmente alta na Alemanha (63%) e na Suíça […]

Fonte