Os acessos remotos mal protegidos atraem a atenção de grupos de ransomware, mas também podem ser “porta de entrada” para mineradores de criptomoedas e backdoors.

Na cibersegurança, brute force refere-se a um tipo de ataque no qual um cibercriminoso utiliza diversas técnicas para descobrir a senha de outros usuários.

Pesquisadores da ESET analisaram um novo ransomware para Android direcionado a usuários do Canadá que se faz passar por um aplicativo oficial de rastreamento da Covid-19.

Pesquisadores da ESET revelam o modus operandi do grupo de ciberespionagem InvisiMole, inclusive sua relação com o grupo Gamaredon.

Para atacar suas vítimas, os ciberespiões usaram engenharia social através do LinkedIn.

O grupo APT adiciona um módulo para injetar macros maliciosas e modelos remotos em documentos Word e Excel, além de uma macro VBA exclusiva para Outlook usada para enviar mensagens de spearphishing através do e-mail da vítima.

Pesquisadores descobriram um trojan bancário para Android direcionado a usuários do Brasil. O app, chamado Defensor ID, tenta roubar dados de acesso de qualquer aplicativo instalado, mensagens de e-mail e códigos de verificação em duas etapas.

Produzimos um infográfico que resume alguns dos casos mais relevantes de ataques a infraestruturas críticas nos últimos dez anos.

Na América Latina, o Brasil está entre os países com o maior número de detecções do exploit DoublePulsar usado em conjunto com o EternalBlue no ataque provocado pelo WannaCry.