Newsletters que abordam este assunto
Encontradas 5 newsletters sobre "RDP"
Suas notícias de cibersegurança em 1 minuto
O ransomware NightSpire surgiu no início de 2025 utilizando técnicas de dupla extorsão e exploração de RDP para manter persistência e exfiltrar dados sensíveis de suas vítimas. A ameaça compromete a segurança ao criptografar arquivos e ameaçar o vazamento de informações confidenciais em sites na rede Tor caso o resgate não seja pago.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram o kit de ferramentas de acesso remoto de origem russa chamado CTRL, distribuído por meio de arquivos maliciosos de atalho do Windows (LNK) disfarçados de pastas de chaves privadas. Este kit, construído em .NET, permite phishing de credenciais, registro de teclas, sequestro do Protocolo de Área de Trabalho Remota (RDP) e tunelamento reverso.
Suas notícias de cibersegurança em 1 minuto
Hackers estão usando o Telegram cada vez mais como um mercado de acesso inicial, transformando logs de "stealers" e credenciais vazadas em pontos de entrada diretos para VPNs corporativas, RDP e ambientes de nuvem. A plataforma se tornou uma ponte de alta velocidade que conecta credenciais comprometidas à invasão completa da rede, beneficiando operadores de ransomware, corretores de acesso inicial (IABs) e grupos ativistas.
Suas notícias de cibersegurança em 1 minuto
O ransomware Makop, derivado do Phobos, continua sendo uma ameaça séria ao explorar sistemas de Protocolo de Área de Trabalho Remota (RDP) expostos e ao integrar novos componentes de ataque, como módulos "matadores de antivírus" e explorações avançadas de escalonamento de privilégios. Operadores do Makop evoluíram sua metodologia para incluir múltiplas técnicas de evasão e cargas úteis secundárias.
Suas notícias de cibersegurança em 1 minuto
Um ator de ameaça sofisticado orquestrou um ataque de ransomware multifacetado de nove dias, utilizando credenciais RDP comprometidas para infiltrar uma rede corporativa, exfiltrar dados sensíveis e, após apagar os backups, implantar o ransomware Lynx em infraestrutura crítica.