Newsletters que abordam este assunto
Encontradas 36 newsletters sobre "Ransomware"
Suas notícias de cibersegurança em 1 minuto
Uma intrusão com ransomware na qual os atacantes utilizaram ferramentas legítimas do Windows, incluindo um utilitário de backup renomeado, para preparar e exfiltrar dados confidenciais antes de implantar o ransomware INC, ilustra a crescente dependência de atores maliciosos em técnicas "viver da terra" para evasão de detecção.
Suas notícias de cibersegurança em 1 minuto
Um cidadão russo se declarou culpado de conspiração para fraude eletrônica por seu papel na administração da operação de ransomware Phobos, que comprometeu centenas de vítimas globalmente.
Suas notícias de cibersegurança em 1 minuto
Um pesquisador de segurança divulgou uma nova ferramenta de prova de conceito (PoC) no GitHub, parte da estratégia EDR "Sanctum", que usa Windows Minifilters para detectar e interceptar a criptografia maliciosa de arquivos no nível mais profundo do sistema operacional antes que ela cause danos. Essa ferramenta demonstra como defensores podem usar Minifilters do Windows para interromper ransomware ao monitorar e bloquear eventos de alteração de arquivos.
Suas notícias de cibersegurança em 1 minuto
Uma importante provedora de soluções e gateway de pagamentos dos EUA relatou que um ataque de ransomware tirou sistemas cruciais do ar, causando uma interrupção generalizada na plataforma BridgePay que começou na sexta-feira. O incidente de cibersegurança resultou em uma paralisação de serviços em todo o país.
Suas notícias de cibersegurança em 1 minuto
Operadores do ransomware Interlock estão utilizando uma nova ferramenta de finalização de processos que explora uma falha zero-day em um driver de kernel de anti-cheat de jogos para tentar desativar defesas de endpoint como EDR e antivírus. Esta tática evoluída foi observada durante uma intrusão contra uma organização educacional na América do Norte.
Suas notícias de cibersegurança em 1 minuto
Uma campanha de ransomware generalizada continua a comprometer milhares de servidores MongoDB em todo o mundo, explorando instâncias expostas à internet que não possuem controles básicos de autenticação. Atores de ameaça oportunistas estão usando scripts automatizados para apagar os bancos de dados e exigir resgates em Bitcoin, transformando a negligência de configuração em uma operação de extorsão escalável.
Suas notícias de cibersegurança em 1 minuto
A Marquis Software Solutions, provedora de serviços financeiros sediada no Texas, atribuiu um ataque de ransomware ocorrido em agosto de 2025, que afetou dezenas de bancos e cooperativas de crédito dos EUA, a uma falha de segurança reportada pela SonicWall um mês depois.
Suas notícias de cibersegurança em 1 minuto
Um corretor de acesso inicial prolífico rastreado como TA584 tem sido observado utilizando o bot Tsundere em conjunto com o trojan de acesso remoto XWorm para obter acesso à rede que pode levar a ataques de ransomware.
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha de phishing multifásica foi detectada visando usuários na Rússia com ransomware e um trojan de acesso remoto chamado Amnesia RAT, que começa com iscas de engenharia social entregues por meio de documentos com tema empresarial criados para parecerem rotineiros e inofensivos.
Suas notícias de cibersegurança em 1 minuto
O grupo de ransomware Everest alegou ser responsável por um grande ataque cibernético contra o McDonald's Índia, afirmando ter exfiltrado 861 GB de dados corporativos e de clientes confidenciais. Os invasores publicaram os detalhes da violação em seu site de vazamento na dark web em 20 de janeiro de 2026, ameaçando divulgar publicamente os dados caso a rede de fast-food não responda dentro do prazo estipulado.