Mês: janeiro 2022

Mês: janeiro 2022

BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image janeiro 18, 2022 Boletim Rubens Zolotujin

* Um dos maiores mercados de cartões roubados encerra suas atividades na Deep Web.UniCC, o maior mercado da dark web para cartões de crédito roubados, anunciou que está fechando suas operações depois de ganhar US$ 358 milhões em compras desde 2013 usando criptomoedas como Bitcoin, Litecoin, Ether e Dash. Plataformas como a UniCC funcionam como

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image janeiro 17, 2022 Boletim Rubens Zolotujin

Cibercriminosos do grupo REvil são presos na Rússia.Em uma ação sem precedentes, o Serviço Federal de Segurança da Rússia (FSB), a principal agência de segurança do país, divulgou na sexta-feira que prendeu vários membros pertencentes à notória gangue de ransomware REvil e neutralizou suas operações. O grupo foi responsável por diversos ataques de ransomware ao

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image janeiro 14, 2022 Boletim Rubens Zolotujin

Cibercriminosos estão criando contas no Adobe Cloud para enganar usuários do Office 365 e do Gmail.Os invasores estão aproveitando o Adobe Creative Cloud para redirecionar os usuários do Office 365 com links maliciosos com o objetivo de roubar credenciais. O vetor de ataque funciona assim: um invasor cria uma conta gratuita na Adobe Cloud e,

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image janeiro 13, 2022 Boletim Rubens Zolotujin

Ransomware TellYouThePass está explorando falha no apache Log4j.A família de ransomware TellYouThePass foi recentemente relatada com uma carga maliciosa pós-exploração usada em conjunto com a vulnerabilidade de execução remota de código na biblioteca Apache Log4j, apelidada de Log4Shell. Amostras de ransomware TellYouThePass anteriormente conhecidas foram escritas em linguagens de programação tradicionais como Java ou .Net,

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
janeiro 12, 2022 Boletim Rubens Zolotujin

Microsoft chama atenção para falha Wormable do Windows.O primeiro lote de patches da Microsoft para 2022 corrigi 97 falhas de segurança documentadas no ecossistema do Windows, algumas sérias o suficiente para causar ataques de execução remota de código. As atualizações de segurança de janeiro cobrem defeitos de segurança em uma ampla variedade de componentes padrão

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image janeiro 11, 2022 Boletim Rubens Zolotujin

* Cibercriminosos invadem a cidade de Grass Valley.Um ataque cibernético a uma cidade da Califórnia resultou na exfiltração de dados pessoais e financeiros pertencentes a fornecedores, funcionários da cidade e seus cônjuges. Um aviso de incidente de segurança de dados publicado pela cidade de Grass Valley afirma que os invasores conseguiram acessar alguns dos sistemas

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image janeiro 10, 2022 Boletim Rubens Zolotujin

Malware FluBot agora tem como alvo a Europa se passando por aplicativo Flash Player.O malware FluBot amplamente distribuído continua a evoluir, com novas campanhas distribuindo o malware como Flash Player e os cibercriminosos estão adicionando novos recursos. FluBot é um cavalo de Troia bancário Android que rouba credenciais exibindo formulários de login de sobreposição em

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
janeiro 7, 2022 Boletim Rubens Zolotujin

Google lança nova atualização do Chrome para corrigir diversas vulnerabilidades do navegador.O Google lançou a primeira rodada de atualizações em seu navegador Chrome para 2022 para corrigir 37 problemas de segurança, um dos quais é classificado como crítico em gravidade e pode ser explorado para passar código arbitrário e obter controle sobre o sistema da

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image janeiro 6, 2022 Boletim Rubens Zolotujin

Malware Zloader esta sendo distribuído em mais de 100 países.Pesquisadores alertam sobre uma nova campanha de malware que já roubou senhas e informações de milhares de usuários em 111 países em todo o mundo. ZLoader é um Trojan bancário conhecido que usa injeção de código malicioso para roubar cookies, senhas e informações confidenciais. Ele também

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
janeiro 5, 2022 Boletim Rubens Zolotujin

Google confirma aquisição de startup de cibersegurança por US$ 500 milhões.A empresa confirmou que adquiriu a Siemplify, uma startup de segurança cibernética com sede em Israel, especializada em serviços de segurança ponta a ponta para empresas, normalmente chamados de serviços de orquestração, automação e resposta de segurança (SOAR). Após a aquisição, a Siemplify fará parte

Details