Tempo estimado de leitura: 8 minutos
Sumário: Introdução Perfil da Ameaça Cadeia de Infecção Campanha 1 Análise da Isca: Análise Técnica Impressão digital do malware ROKRAT Campanha 2 Análise da Isca Análise técnica Análise detalhada do arquivo tony31.dat decodificado Conclusão Seqrite Proteções MITRE Att&ck: Introdução aos IoCs: Pesquisadores de segurança em...
Tempo estimado de leitura: 6 minutos
Malwares para roubo de informações tornaram-se uma ameaça crescente, com invasores constantemente aprimorando suas técnicas para evitar a detecção. Entre essas ameaças, o SnakeKeylogger surgiu como um dos malwares mais ativos para roubo de credenciais, visando indivíduos e empresas. Conhecido por sua infecção em vários estágios...
Tempo estimado de leitura: 6 minutos
Introdução: Recentemente, identificamos uma nova campanha de malware usando páginas CAPTCHA falsas para entregar o Lumma Stealer, um infostealer que opera sob o modelo de malware como serviço (MaaS), descoberto pela primeira vez em 2022. Em campanhas anteriores, incluindo aquelas em meados de 2024, os invasores usaram o ClickFix como...
Tempo estimado de leitura: 2 minutos
Um golpe recente por e-mail intitulado "Você esteve sob vigilância" é um exemplo clássico de golpe de sextorsão. Esses golpes envolvem cibercriminosos que ameaçam expor informações confidenciais ou comprometedoras sobre o destinatário, a menos que um resgate seja pago. Os destinatários devem...
Tempo estimado de leitura: 3 minutos
O que Sarah Palin, George H. W. Bush e John Podesta têm em comum? Além de serem figuras políticas importantes nos Estados Unidos, há outro fato que os une: todos foram vítimas de ataques cibernéticos complexos. Às vezes, o perigo...
Tempo estimado de leitura: 3 minutos
Não é uma situação que qualquer administrador de rede queira enfrentar. No entanto, considerando a multiplicidade de ataques hoje em dia, a possibilidade de se encontrar em tal situação é cada vez mais provável. O último ano mostrou...
Tempo estimado de leitura: 3 minutos
Uma rápida análise do cenário da cibersegurança em 2017 revela alguns dos maiores nomes em seus respectivos setores. Da Uber ao Yahoo, da Equifax à Zomato da Índia e muitas outras, parecia que até as maiores empresas do...
Tempo estimado de leitura: 3 minutos
Pequenas e médias empresas geralmente dependem de dados organizacionais para prosperar e ter sucesso em seus empreendimentos. No entanto, há chances de que as PMEs estejam colocando todos os seus dados em risco ao implementar estratégias equivocadas. De acordo com as últimas...
Tempo estimado de leitura: 3 minutos
Desde que o WannaCry varreu o mundo em 2017, o ransomware se tornou o pior pesadelo de qualquer administrador de rede. Não é à toa: o devastador ataque de ransomware WannaCry afetou mais de 200,000 computadores em 150 países, causando enormes danos. Outros ataques de ransomware notáveis...
Tempo estimado de leitura: 3 minutos
Um programa abrangente de Gestão de Ativos de TI (ITAM) facilita um ambiente de TI preciso e documentado, abrangendo os ativos e dados da organização, bem como seus proprietários, e destacando a segurança e os riscos em toda a rede. Auxilia na tomada de decisões críticas sobre software...