Categoria: Segurança

Malware infecta celulares não some nem com desinstalação.

O malware xHelper infecta dispositivos Android; mesmo que os usuários o encontrem e o desinstalem, ele consegue retornar ao sistema.

Reforça a importância de não se baixar nada fora da Play Store

Pelo que se sabe, o malware vem junto de algum aplicativo baixado fora da Play Store, porém, ao instalar o app infectado, o xHelper se instala como um serviço independente. Desinstalar o aplicativo original não removerá o xHelper, ele continuará ativo nos dispositivos dos usuários.

Continuar a ler “Malware infecta celulares não some nem com desinstalação.”

Infecções por malwares de espionagem crescem 373% em 2019

O Brasil é o terceiro colocado no ranking global de infecções por malwares de espionagem, um tipo de infecção que cresceu 373% em todo o mundo apenas entre janeiro e agosto de 2019. De acordo com os dados da Kaspersky, nos oito primeiros meses do ano foram mais de 518 mil casos desse tipo registrados por seus softwares de segurança, sendo 10,4% deles em nosso país.

Continuar a ler “Infecções por malwares de espionagem crescem 373% em 2019”

10 mitos sobre segurança cibernética que os criminosos adoram

Em meio à complexidade da segurança cibernética e ao sigilo de hackers criminosos, as ameaças à segurança adquiriram uma aura de misticismo, dando origem a lendas duradouras, rumores, percepções errôneas e mitos definitivos. No espaço da cibersegurança, esses mitos são quase sempre prejudiciais. Observando do submundo sombrio, os atacantes podem encontrar pessoas e empresas que acreditam nesses mitos, e então atacam.

Continuar a ler “10 mitos sobre segurança cibernética que os criminosos adoram”

Nova botnet sem arquivo Novter distribuído pela KovCoreG Malvertising Campaign

A Empresa de segurança Trendmicro descobriu nova Botnet

Cadeia de ataque de KovCoreG:
Os ataques do KovCoreG são anúncios de engenharia social que atraem usuários inconscientes a baixar um pacote de software necessário para atualizar seu aplicativo Adobe Flash supostamente desatualizado. No entanto, ele descarta um arquivo de aplicativo HTML malicioso (HTA) chamado Player {timestamp} .hta . Quando a vítima executa o arquivo HTA, ela carrega scripts adicionais de um servidor remoto (a comunicação é criptografada em RC4) e executa um script do PowerShell que parece inspirar -se no projeto Invoke-PSInject de código aberto.

Captura de tela mostrando um exemplo de malvertisements do KovCoreG

Fonte: Trend Micro

Como contas de e-mail são usadas para phishing

Num mundo digital o e-mail é amplamente usado para registros de contas para todos os serviços, aplicativos e mídias sociais.

Essa necessidade é o que torna os logins de e-mail tão valiosos para os invasores. Mas como funciona o phishing e quais são as técnicas mais comuns por e-mail? Neste artigo, explicaremos como alguns cibercriminosos usam phishing para roubar dados pessoais.

Continuar a ler “Como contas de e-mail são usadas para phishing”