As principais notícias de cybersecurity para serem lidas em menos de 3 minutos, todo dia em seu e-mail.

A provedora de SaaS enfrentou um significante ataque cibernético, afetando suas operações e de mais de 15.000 concessionárias na América do Norte. Com sistemas, telefones e aplicações desativadas para conter a ameaça, a interrupção prejudica o funcionamento diário dos negócios, obrigando algumas concessionárias a retornarem aos métodos antigos de gerenciamento. A empresa já iniciou a recuperação de alguns serviços essenciais.

Iniciada em 2021, essa campanha mirou operadoras de telecomunicações de um país asiático, sem revelar nomes. Utilizando backdoors e ferramentas de roubo de credenciais, os ataques sugerem tentativas de espionagem ao setor de telecomunicações, com indícios de colaboração entre coletivos adversários.

Estes programas maliciosos são projetados para roubar dados sensíveis, atacando carteiras de criptomoedas e aplicativos populares. Utilizam técnicas sofisticadas para evitar detecção e exfiltram informações utilizando plataformas como Telegram e Discord. Profissionais de cibersegurança devem ficar atentos a essas novas ameaças.

Um ator de ameaças identificado como markopolo está por trás de uma campanha maliciosa que utiliza aplicativos falsos para distribuir malware de roubo de informações, visando usuários de criptomoedas em redes sociais e plataformas digitais. O uso do software fictício Vortax e outras 23 aplicações destaca a crescente ameaça à segurança dos sistemas macOS, com táticas de phishing e engenharia social para legitimar estes ataques.

Pesquisadores da Trend Micro desvendam o grupo de ataque Void Arachne, que distribui malwares através de instaladores MSI, visando especificamente usuários interessados em VPNs e softwares populares. Este cluster explora táticas de SEO maligno e aproveita o crescente interesse por tecnologias que contornam o Grande Firewall da China.

Utilizando versões trojanizadas de softwares conhecidos, como Cisco Webex, criminosos cibernéticos enganam usuários para instalar malwares. Técnicas de engenharia social, DLL side-loading e aproveitamento de falhas no controle de conta de usuário são empregadas para infiltrar Hijack Loader e Vidar Stealer, aumentando riscos de roubo de dados sensíveis e infecção por mineradores de criptomoedas. Campanhas dessa natureza enfatizam a necessidade de vigilância e medidas de segurança proativas.

A empresa investiga alegações de dados roubados à venda por cibercriminosos. Parcerias com forças da lei e análise de potencial impacto estão em curso após IntelBroker divulgar supostas credenciais e informações sensíveis da AMD em fórum de hacking.

Duas falhas recentemente divulgadas no suite de correio eletrônico Mailcow, versões anteriores a 2024-04, podem levar à execução de código arbitrário. Exploradas através de um vetor de path traversal e um XSS, as brechas, com avaliações de gravidade moderada, permitem a invasores potenciais comprometer servidores e manipular contas administrativas sem interação direta dos usuários.

A União Europeia propõe escanear mensagens privadas para detectar material de abuso infantil, gerando alertas sobre riscos à criptografia E2EE. Especialistas da Signal e Threema criticam a medida, apontando para a erosão da privacidade e segurança online.

Através de falsos alertas do Google Chrome, Microsoft Word e OneDrive, cibercriminosos induzem a execução de comandos PowerShell maliciosos. Com técnicas sofisticadas de engenharia social, a campanha, liderada por atores como o ClearFake e TA571, instala uma variedade de malwares perigosos, explorando a confiança dos usuários em soluções aparentemente legítimas para problemas inexistentes.

A agressão cibernética, atribuída a atores ligados à China, envolveu o uso de dispositivos F5 BIG-IP desatualizados e o RAT PlugX. Concentrando-se em dados sensíveis por quase três anos, essa ofensiva destaca a persistência e sofisticação na evasão de defesas.

A VMware lançou atualizações para corrigir vulnerabilidades críticas em Cloud Foundation, vCenter Server e vSphere ESXi, que permitiam execução remota de código e escalonamento de privilégios. Atores mal-intencionados poderiam explorar essas brechas via rede ou má configuração local. Updates disponíveis para vCenter Server versões 7.0 e 8.0.

A rede americana aparenta ter pago um resgate após um ataque ransomware em março, encryptando seus sistemas e expondo dados de funcionários. Relatos internos indicam que a empresa garantiu a exclusão dos dados roubados, mesmo sem garantias de que isso ocorreu efetivamente.

A ASUS lançou atualizações de software para corrigir uma vulnerabilidade crítica, identificada como CVE-2024-3080 , com pontuação CVSS de 9.8, afetando seus roteadores. Essa falha poderia permitir a atacantes contornar a autenticação e executar comandos arbitrários. Recomenda-se que usuários atualizem seus dispositivos o quanto antes.

Pesquisadores de segurança da Datadog revelaram uma campanha de malware que explora APIs Docker vulneráveis, entregando mineradores de criptomoeda e ferramentas para acesso remoto. A análise da Datadog aponta semelhanças táticas com a campanha anterior Spinning YARN, indicando uma evolução dos ataques que objetivam se beneficiar de configurações inadequadas em serviços como Docker, visando complicar a análise forense ao portar funcionalidades para código Go.

Dois homens foram extraditados da Malásia acusados de envolvimento numa campanha de phishing que usava apps maliciosos para roubar dados bancários via Android. A operação DISTANTHILL, com apoio internacional, resultou na prisão de 16 criminosos e na recuperação de $1.33 milhões em ativos.

A polícia espanhola capturou um britânico de 22 anos, acusado como chefe do Scattered Spider. Sua prisão é uma resposta a uma investigação do FBI sobre ataques como o ransomware à MGM, envolvendo clonagem de chips SIM. O suspeito controlava 391 bitcoins, valendo mais de 27 milhões de dólares, obtidos via técnicas de phishing.

Uma equipe de pesquisadores coreanos revela vulnerabilidade na Extensão de Marcação de Memória (MTE) da ARM, permitindo a extração de tags de memória com alta precisão. O ataque, denominado TIKTAG, ameaça a eficácia dessa proteção contra corrupção de memória em sistemas como o Google Chrome e o kernel Linux, apresentando sérias implicações para a segurança de dados.

A nova atualização do Mozilla Firefox, versão 127, integra maior proteção para as credenciais armazenadas, requisitando autenticação de dispositivo, como senha, biometria, entre outros, antes do acesso. Apesar do avanço, a proteção contra malware que rouba informações persiste como desafio, sendo recomendado o uso de senhas primárias complexas.

Microsoft anuncia o fim da autenticação básica em contas Outlook até setembro de 2024, além de desativar apps de Mail e Calendário e restringir acesso a contas Gmail via Outlook.com. Mudança impulsiona autenticação moderna e MFA, visando proteger dados dos usuários.