O "Sequestro de Dados" em computadores continua crescendo e utilizando novos meios de propagação com o objetivo de atingir o maior número de vítimas, aumentando os ganhos financeiros com o pagamento de resgate. Se até pouco tempo atrás o foco de disseminação deste...
vulnerabilidade
Golpe do falso médico com dados roubados de hospitais
Uma recente reportagem da Rádio Bandeirantes confirmou o que muitos profissionais da área de Segurança da Informação já previam, o vazamento de informações de pacientes e de seus prontuários médicos, não mais apenas por funcionários com acessos privilegiados aos...
Pedido de resgate em português – Ransomware Crypt888
E o Brasil continua recebendo adaptações de ransomwares originados em outros países, como é o caso da ameaça identificada como "Crypto888", contendo instruções em português para o pagamento do resgate do sequestro de dados. Essa ameaça surgiu em junho na República...
Alerta Joomla – 2 Falhas Graves Encontradas
Um dos gerenciadores de conteúdo mais utilizados no mundo, o Joomla, apresenta duas graves falhas de segurança que podem comprometer milhões de sites que utilizam essa plataforma. Uma falha crítica identificada pelo CVE-2016-8870 permite a criação de contas de acesso...
Mais de 5.000 lojas on-line permitem o furto de cartões
Foram localizadas 5.925 lojas on-line (sendo 216 com .br) contendo um código malicioso que permite a coleta de dados de cartões de crédito, além de outras informações de clientes que efetuam compras nestes sites. Esses dados foram apresentados pelo programador...
Ransomware brasileiro pede R$ 2.000,00 de resgate
Um grupo de hackers brasileiros (ou na definição mais correta, crackers) denominado Team Xrat está por trás da versão do ransomware "Trojan-Ransom.Win32.Xpan" ou apenas "Xpan" como tem sido anunciado. O grupo identificado pela equipe de especialistas do laboratório da...
Senhas salvas em arquivos do Word e Excel, ainda?
Acaba de ser publicada uma pesquisa que indica um comportamento surpreendente ainda adotado por gestores que lidam com senhas de contas privilegiadas e administrativas para acesso aos sistemas. A pesquisa realizada pela multinacional CyberArk com 750 gestores de...
Ataque rouba dados do Fórum Ubuntu
O Fórum de um dos sistemas operacionais na plataforma Linux mais utilizados no mundo, o Ubuntu da Canonical sofreu um ataque semana passada que resultou no vazamento de dados de cerca de 2 milhões de usuários. De acordo com a organização responsável pelo Ubuntu, a...
Cracker oferece dados médicos de pacientes
Explorando uma falha do Remote Desktop Protocol (RDP) para acesso ao Terminal Service do Windows, um cracker identificado como "thedarkoverlord" está publicando um anúncio na Deep Web, na página TheRealDeal Market, uma lista com cerca de 10 milhões de cadastros de...
Suspeita de vulnerabilidade em produtos D-Link
Uma vulnerabilidade que pode afetar mais de 120 produtos fabricados pela empresa D-Link expoem uma séria falha de segurança no firmware, que se explorada pode permitir o acesso remoto ao dispositivo para sobrescrever as senhas de administração, dando assim acesso...