Vladimir Krasnogolovy, Autor em Gridinsoft Blog

Os golpistas espalham malware sob a máscara do navegador Brave

Google specialists stopped a malicious advertising campaign in which scammers lured users to a fake Brave browser site, onde ArechClient (SectopRAT) malware estava escondido sob a máscara de um navegador. Para direcionar tráfego para um site falso, golpistas compraram anúncios no Google, que foram exibidos quando as pessoas pesquisaram algo relacionado a navegadores. Os pesquisadores… Continue a ler Os golpistas espalham malware sob a máscara do navegador Brave

Especialistas publicaram uma lista das vulnerabilidades mais atacadas em 2020-2021

Especialistas do FBI, o Departamento de Segurança Interna dos EUA (DHS CISA), o Centro Australiano de Cibersegurança (ACSC), e o Centro Nacional de Cibersegurança do Reino Unido (NCSC) have published joint security advisories that list the most attacked and most popular vulnerabilities among criminals in 2020 e 2021. Com base em dados coletados pelo governo dos EUA, most of the… Continue a ler Especialistas publicaram uma lista das vulnerabilidades mais atacadas em 2020-2021

O ransomware BlackMatter ataca empresas com receitas acima $100 milhão

Recorded Future analysts have discovered a new hack group accompanying the BlackMatter ransomware that attacks large companies and combines the “melhor” recursos dos agora extintos DarkSide e REvil. Pesquisadores dizem que o grupo está atualmente recrutando “parceiros” através de anúncios em fóruns de hackers Exploit e XSS. Although any advertising related to ransomware has been banned on… Continue a ler O ransomware BlackMatter ataca empresas com receitas acima $100 milhão

Os desenvolvedores de malware aumentam o uso de linguagens de programação incomuns

Pesquisa BlackBerry & Intelligence analysts have found that criminals are increasingly turning to unusual and exotic programming languages while working on malware, dificultando assim a análise de seu malware, fazer engenharia reversa, e dificultar o uso de ferramentas de segurança que dependem de assinaturas. De acordo com a empresa, the talk is about about languages such… Continue a ler Os desenvolvedores de malware aumentam o uso de linguagens de programação incomuns

A Microsoft informou sobre a atividade do malware LemonDuck

Microsoft researchers have published a detailed analysis of the LemonDuck mining malware and reported that cross-platform malware continues to improve. LemonDuck é capaz de atacar Windows e Linux, explora vulnerabilidades antigas e utiliza diversos mecanismos de distribuição para melhorar a eficácia de suas campanhas. A atividade do LemonDuck foi descoberta pela primeira vez na China em maio 2019. Mais tarde, em… Continue a ler A Microsoft informou sobre a atividade do malware LemonDuck

Golpistas distribuem Windows falsos 11 instaladores

Fraudadores exploram curiosidade sobre o lançamento do Windows 11 para distribuir instaladores de sistemas operacionais falsos cheios de malware, adware e outras ameaças, Relatórios da Kaspersky Lab. Apesar do processo de download e instalação do Windows 11 do site oficial da Microsoft é muito simples e direto, os pesquisadores dizem que muitos ainda estão tentando… Continue a ler Golpistas distribuem Windows falsos 11 instaladores

Pesquisadores encontraram uma vulnerabilidade que afeta milhões de HP, Impressoras Xerox e Samsung

Em fevereiro deste ano, SentinelOne experts found a 16-year-old vulnerability in the driver of HP, Impressoras Xerox e Samsung. O problema permite que invasores obtenham direitos de administrador em sistemas que usam software vulnerável. The vulnerability received the identifier CVE-2021-3438 and has been present in the driver code since 2005, aquilo é, it poses a… Continue a ler Pesquisadores encontraram uma vulnerabilidade que afeta milhões de HP, Impressoras Xerox e Samsung

Vulnerabilidade no Windows 10 poderia permitir a obtenção de privilégios de administrador

Fim-de-semana passado, o conhecido pesquisador de segurança cibernética Jonas Lykkegaard relatou uma vulnerabilidade bastante séria no Windows 10. Todas as versões do Windows 10 lançado no último 2.5 anos (bem como Windows 11) são vulneráveis a um problema chamado SeriousSAM e HiveNightmare. Graças a esse bug, an attacker can elevate his privileges and gain access to… Continue a ler Vulnerabilidade no Windows 10 poderia permitir a obtenção de privilégios de administrador

EUA e Reino Unido acusaram a China de ataques a servidores Microsoft Exchange

Os Estados Unidos e uma coalizão de seus aliados, incluindo a UE, Grã-Bretanha e OTAN, have formally accused China and its authorities of a large-scale hacking campaign to break into Microsoft Exchange servers. Permitam-me que vos lembre que estes ataques têm ocorrido desde o início do 2021 and are targeted tens of thousands… Continue a ler EUA e Reino Unido acusaram a China de ataques a servidores Microsoft Exchange

Pesquisadores enganam o Windows Hello com imagem infravermelha

CyberArk researchers tricked the Windows Hello biometric authentication system that is included in all versions of Windows 10 usando uma imagem infravermelha do proprietário do dispositivo. Researcher Omer Tsarfati says the root of the problem lies in the way Windows Hello handles data from USB-connected webcams. While Windows Hello only works with webcams that have… Continue a ler Pesquisadores enganam o Windows Hello com imagem infravermelha