Examinando um ataque Sodinokibi
O Sodinokibi foi responsável por vários ataques notáveis no ano passado. Nesta introdução, descrevemos seu processo de invasão usando alguns dos exemplos que encontramos. (mais…)
Ler Mais 
Office 365 fake é usado para ataques de phishing em alvos C-Suite
Temos seguido uma campanha de phishing em evolução que visa executivos de empresas de alto escalão desde 2019, reutilizando credenciais e URLs comprometidos para atingir mais. (mais…)
Ler Mais 
TeamTNT Implanta Bot TNTbotinger de IRC com Recurso de DDoS
No início deste ano, vimos como o grupo de cibercrimes TeamTNT atacou APIs Docker expostas usando o minerador de criptomoeda XMRig. Com o tempo, observamos como o TeamTNT expandiu a funcionalidade de seus ataques, que passaram a incluir o roubo de credenciais de secure shell (SSH) da Amazon Web Services…
Ler Mais 
Ransomware Egregor lança série de ataques ostensivos para o final de 2020
Uma parte sofisticada de ransomware que surgiu pela primeira vez por volta de setembro de 2020, o Egregor desde então se envolveu em uma série de ataques ostensivos em um curto período de tempo, incluindo ataques lançados contra grandes varejista e outras organizações. (mais…)
Ler Mais 
História em desenvolvimento: COVID-19 usado em campanhas maliciosas
O COVID-19 está sendo usado em uma série de campanhas maliciosas, incluindo spam de e-mail, BEC, malware, ransomware e domínios maliciosos. À medida que o número de aflitos continua aumentando aos milhares, as campanhas que usam a doença como isca, seguem o mesmo caminho. Os pesquisadores da Trend Micro buscam…
Ler Mais 
Tentativas de Exploração em Roteadores Domésticos Aumentam no Primeiro Semestre de 2020
A realidade atual de ter muitos dispositivos conectados em casa originou casos de potenciais intrusões na rede doméstica. No primeiro semestre de 2020, detectamos mais de 10,6 bilhões de tentativas de conexão suspeitas em portas TCP indisponíveis dos roteadores. A porta TCP 23, em particular, teve o maior número de…
Ler Mais 
Phishing de Water Nue visa contas de Office 365 de executivos
Uma série de campanhas BEC em andamento que usa esquemas de spear-phishing em contas do Office 365 tem sido vista como alvo de cargos seniores de mais de 1.000 empresas nos EUA e Canadá desde março de 2020. Uma série de campanhas contínuas de comprometimento de e-mail corporativo (BEC) que…
Ler Mais 
Pego no fogo cruzado: defendendo dispositivos de Botnets em combate
À medida que os cibercriminosos competem pelo domínio em sua tentativa de criar botnets poderosas, os usuários podem se posicionar contra os lados em conflito, entendendo como o malware das botnets funciona e protegendo seus dispositivos. A força dos números é o princípio essencial por trás das botnets, redes de…
Ler Mais 
Botnet Mirai Ataca Dispositivos IoT Via CVE-2020-5902
Com base na solução alternativa publicada para CVE-2020-5902, encontramos um downloader de botnet Mirai que pode ser adicionado a novas variantes de malware para fazer a varredura de Big-IP boxes expostas para intrusão e entregar a payload malicioso. Atualização a partir das 10h00 PST, 30 de julho de 2020: Nossa…
Ler Mais 
Relatório Ransomware: Surgem Avaddon e Técnicas Novas, Setor Industrial é Alvo
Nos últimos meses, novas famílias e técnicas de ransomware foram surgindo, sendo um deles o Avaddon, que tem se destacado nesta leva de ataques.