Filtrado por assunto

Ransomware

Newsletters que abordam este assunto

Encontradas 38 newsletters sobre "Ransomware"

• 7 notícias

Cybersec-1m - 21/03/2026

Suas notícias de cibersegurança em 1 minuto

Falha de OpSec Cyber: Gang Beast expõe servidor de ransomware

Arquivos em um servidor central de nuvem usado pelo grupo de ransomware destacam um ataque sistemático e agressivo às cópias de segurança da rede como uma Tática, Técnica e Procedimento (TTP) chave. O ataque foca sistematicamente e de forma agressiva nos backups de rede, conforme revelam dados encontrados em servidores de nuvem centrais do grupo de ransomware.

Ransomware Interlock ataca firewalls corporativos Cisco

A gangue de ransomware, conhecida por ataques de dupla extorsão, teve acesso a uma vulnerabilidade crítica de firewall da Cisco semanas antes de sua divulgação pública.

• 9 notícias

Cybersec-1m - 20/03/2026

Suas notícias de cibersegurança em 1 minuto

CISA alerta: Falha 0-day Cisco Secure Firewall é usada em ransomware

A Agência de Segurança Cibernética e de Infraestrutura (CISA) emitiu um alerta urgente sobre a vulnerabilidade crítica de dia zero, rastreada como CVE-2026-20131, que afeta produtos de segurança Cisco, incluindo o Cisco Secure Firewall Management Center. Essa falha grave já está sendo ativamente explorada por criminosos cibernéticos em campanhas direcionadas de ransomware, exigindo ação imediata das organizações afetadas.

• 11 notícias

Cybersec-1m - 13/03/2026

Suas notícias de cibersegurança em 1 minuto

PsExec e Ferramentas de Backup Renomeadas Viabilizaram Roubo de Dados Antes Ataque Ransomware

Uma intrusão com ransomware na qual os atacantes utilizaram ferramentas legítimas do Windows, incluindo um utilitário de backup renomeado, para preparar e exfiltrar dados confidenciais antes de implantar o ransomware INC, ilustra a crescente dependência de atores maliciosos em técnicas "viver da terra" para evasão de detecção.

• 7 notícias

Cybersec-1m - 05/03/2026

Suas notícias de cibersegurança em 1 minuto

Admin do ransomware Phobos se declara culpado por fraude eletrônica.

Um cidadão russo se declarou culpado de conspiração para fraude eletrônica por seu papel na administração da operação de ransomware Phobos, que comprometeu centenas de vítimas globalmente.

• 8 notícias

Cybersec-1m - 09/02/2026

Suas notícias de cibersegurança em 1 minuto

Detecção de Ransomware com Minifiltros Windows e Interceptação de Eventos.

Um pesquisador de segurança divulgou uma nova ferramenta de prova de conceito (PoC) no GitHub, parte da estratégia EDR "Sanctum", que usa Windows Minifilters para detectar e interceptar a criptografia maliciosa de arquivos no nível mais profundo do sistema operacional antes que ela cause danos. Essa ferramenta demonstra como defensores podem usar Minifilters do Windows para interromper ransomware ao monitorar e bloquear eventos de alteração de arquivos.

• 11 notícias

Cybersec-1m - 07/02/2026

Suas notícias de cibersegurança em 1 minuto

BridgePay confirma ataque ransomware como causa de interrupção.

Uma importante provedora de soluções e gateway de pagamentos dos EUA relatou que um ataque de ransomware tirou sistemas cruciais do ar, causando uma interrupção generalizada na plataforma BridgePay que começou na sexta-feira. O incidente de cibersegurança resultou em uma paralisação de serviços em todo o país.

• 12 notícias

Cybersec-1m - 04/02/2026

Suas notícias de cibersegurança em 1 minuto

Ransomware Interlock usa falha zero-day em driver anti-cheat para desabilitar EDR/AV

Operadores do ransomware Interlock estão utilizando uma nova ferramenta de finalização de processos que explora uma falha zero-day em um driver de kernel de anti-cheat de jogos para tentar desativar defesas de endpoint como EDR e antivírus. Esta tática evoluída foi observada durante uma intrusão contra uma organização educacional na América do Norte.

• 7 notícias

Cybersec-1m - 02/02/2026

Suas notícias de cibersegurança em 1 minuto

Hackers atacam MongoDB para apagar bancos e inserir notas de resgate

Uma campanha de ransomware generalizada continua a comprometer milhares de servidores MongoDB em todo o mundo, explorando instâncias expostas à internet que não possuem controles básicos de autenticação. Atores de ameaça oportunistas estão usando scripts automatizados para apagar os bancos de dados e exigir resgates em Bitcoin, transformando a negligência de configuração em uma operação de extorsão escalável.

• 12 notícias

Cybersec-1m - 30/01/2026

Suas notícias de cibersegurança em 1 minuto

Marquis culpa ataque ransomware em falha SonicWall cloud backup

A Marquis Software Solutions, provedora de serviços financeiros sediada no Texas, atribuiu um ataque de ransomware ocorrido em agosto de 2025, que afetou dezenas de bancos e cooperativas de crédito dos EUA, a uma falha de segurança reportada pela SonicWall um mês depois.

• 12 notícias

Cybersec-1m - 29/01/2026

Suas notícias de cibersegurança em 1 minuto

Hackers trocam táticas e usam Tsundere Bot em ataques ransomware

Um corretor de acesso inicial prolífico rastreado como TA584 tem sido observado utilizando o bot Tsundere em conjunto com o trojan de acesso remoto XWorm para obter acesso à rede que pode levar a ataques de ransomware.