Ataques e Ameaças Archives - Blog Trend Micro - Securing your connected world

Técnicas de ataque do Carbanak e do FIN7

Hoje às 4:28 pm

O que acontece nos ataques Carbanak e FIN7? Aqui estão algumas técnicas usadas por esses grupos de ameaças com motivação financeira que visam bancos, lojas de varejo e outros estabelecimentos. (mais…)

Ler Mais

Investigação sobre o PlugX descobre técnica APT exclusiva

14 abr às 5:49 pm

Ataques e Ameaças

Trend Micro

Por meio do Apex One com Endpoint Sensor (iES), descobrimos um ataque APT em que um invasor utilizou técnicas sofisticadas na tentativa de exfiltrar informações confidenciais de uma empresa. Veja neste artigo: (mais…)

Ler Mais

Shell script malicioso rouba credenciais da nuvem

9 abr às 5:22 pm

Ataques e Ameaças

Alfredo Oliveira (Regional TrendLabs)

Em ataques anteriores de mineração de criptomoedas, shell scripts mal-intencionados eram normalmente usados como downloaders. No entanto, casos recentes mostram que agora eles servem a outros propósitos, como, por exemplo, roubar dados confidenciais. (mais…)

Ler Mais

Ataque ao Microsoft Exchange: O que fazer se fui afetado?

23 mar às 8:50 pm

Ataques e Ameaças

Trend Micro

Raras são as campanhas de espionagem cibernética que vão a público na escala da situação atual do Microsoft Exchange Server. Contudo, quatro vulnerabilidades foram exploradas por um grupo de ameaças apoiado pelo Estado e vinculado à China, de acordo com a Microsoft. (mais…)

Ler Mais

Técnica de phishing usa domínios que parecem legítimos para evitar detecção

19 mar às 2:31 pm

Ataques e Ameaças

Trend Micro

Ameaças por e-mail continuaram a aumentar no período da pandemia juntamente com o número de URLs de phishing. Nossa observação do meio do ano de 2020 sobre ameaças de phishing e e-mail continua a ser válida enquanto encerramos o ano. (mais…)

Ler Mais

Golpes de sorteio, de cartão de crédito e de entrega são o pontapé inicial dos cibercriminosos em 2021.

17 mar às 4:47 pm

Ataques e Ameaças

Trend Micro

Os cibercriminosos continuam atuando forte com suas campanhas de phishing, com iscas que vão desde mensagens sobre Covid até promessas falsas de transferências de fundos. (mais…)

Ler Mais

Negasteal usa Hastebin para entrega Fileless do Ransomware Crysis

10 mar às 5:50 pm

Ataques e Ameaças

Trend Micro

Recentemente, encontramos uma variante do Negasteal (também conhecido como Agente Tesla) que usava hastebin para a entrega fileless do ransomware Crysis (também conhecido como Dharma). Esta é a primeira vez que observamos Negasteal com um payload de ransomware. (mais…)

Ler Mais

Examinando um ataque Sodinokibi

5 mar às 3:57 pm

Ataques e Ameaças

Trend Micro

O Sodinokibi foi responsável por vários ataques notáveis no ano passado. Nesta introdução, descrevemos seu processo de invasão usando alguns dos exemplos que encontramos. (mais…)

Ler Mais

Office 365 fake é usado para ataques de phishing em alvos C-Suite

26 fev às 2:01 pm

Ataques e Ameaças

Trend Micro

Temos seguido uma campanha de phishing em evolução que visa executivos de empresas de alto escalão desde 2019, reutilizando credenciais e URLs comprometidos para atingir mais. (mais…)

Ler Mais

TeamTNT Implanta Bot TNTbotinger de IRC com Recurso de DDoS

3 fev às 10:00 am

Ataques e Ameaças

Trend Micro

No início deste ano, vimos como o grupo de cibercrimes TeamTNT atacou APIs Docker expostas usando o minerador de criptomoeda XMRig. Com o tempo, observamos como o TeamTNT expandiu a funcionalidade de seus ataques, que passaram a incluir o roubo de credenciais de secure shell (SSH) da Amazon Web Services…

Ler Mais

Técnicas de ataque do Carbanak e do FIN7

Investigação sobre o PlugX descobre técnica APT exclusiva

Shell script malicioso rouba credenciais da nuvem

Ataque ao Microsoft Exchange: O que fazer se fui afetado?

Técnica de phishing usa domínios que parecem legítimos para evitar detecção

Golpes de sorteio, de cartão de crédito e de entrega são o pontapé inicial dos cibercriminosos em 2021.

Negasteal usa Hastebin para entrega Fileless do Ransomware Crysis

Examinando um ataque Sodinokibi

Office 365 fake é usado para ataques de phishing em alvos C-Suite

TeamTNT Implanta Bot TNTbotinger de IRC com Recurso de DDoS

Categorias

Posts recentes

Categorias

Posts recentes

Tags