AMBIENTE SEGURO - ISH Tecnologia

O aumento dos golpes com uso de criptomoedas anda de mãos dadas com o seu valor no mercado. Uma criptomoeda é uma moeda eletrônica que opera fora do controle de governos e bancos centrais, como o Banco Central do Brasil.…

25 de abril de 202210 de dezembro de 2024

Jaqueline SantosBlog, Insider, On-the-go, Trends

Analisamos uma campanha do malware Ousaban com phishing de notas fiscais eletrônicas e imposto de renda

Por Alexandre Siviero (atualizado em 29 de abril) – Esta é uma análise de um malware bancário brasileiro visto pela primeira vez em 2017, chamado de Ousaban, ou Javali. Há uma campanha em curso que dissemina esse malware com phishing…

13 de abril de 202210 de dezembro de 2024

Jaqueline SantosBlog, Segurança

Quanto valem seus dados? Para os hackers, milhões de dólares

Queremos começar propondo que você imagine o volume de informações que circulam na sua empresa. Históricos de negociações confidenciais com clientes, arquivos financeiros, como lucro anual, informações estratégicas sobre o rumo das operações e uma infinidade de outros dados do…

5 de abril de 202210 de dezembro de 2024

Jéssica TrucatBlog, Insider, Segurança, Technology

BlackCat Ransomware: o ataque que tem preocupado empresas do mundo inteiro

BlackCat, também conhecido como ALPHV, é um Ransomware as a Service – RaaS que vem ganhando notoriedade desde novembro de 2021, tem estado sob os holofotes e causado grandes prejuízos a várias empresas ao redor do mundo. Esse ransomware é…

30 de março de 202210 de dezembro de 2024

Jéssica TrucatBlog, Insider, Segurança

Grupo Hive de Ransomware que se destacou em 2021 está de volta; saiba como se proteger

O Grupo Hive já foi assunto dos nossos relatórios de segurança, devido ao seu destaque no mundo cibernético. Trazemos de volta o tema sobre este ransomware, que hoje tem uma grande possibilidade de correlação com o Nokoyawa devido ao compartilhamento…

28 de março de 202210 de dezembro de 2024

Jaqueline SantosBlog, Insider

DLL Hijacking – injetando DLLs para evasão e persistência

Há uma sub-técnica do MITRE para injeção de DLLs, chamada de DLL Hijacking. E neste post, você vai encontrar uma explicação teórica e uma prova de conceito simples, com uma DLL programada em C++ que abre a calculadora do Windows…

11 de março de 202210 de dezembro de 2024

Jaqueline SantosBlog, Insider

Como lidar com criptografia AES em análise de malware

Na investigação de malwares, existem basicamente dois tipos de análise: estática e dinâmica. De maneira simplificada, a análise estática compreende todos os modos de estudar um software sem executá-lo, enquanto sua contraparte dinâmica é baseada em observar o programa durante…

10 de fevereiro de 202210 de dezembro de 2024

Jaqueline SantosBlog, Trends

As TOP 10 versões do Windows com mais correções e como atualizá-las

Por Átila Altoé e Laura Cardillo Já é tradição da Microsoft lançar, em todas as terças-feiras, atualizações para diferentes edições do sistema operacional. Por isso ficou conhecida como Patch Tuesday. E nesta semana, descobrimos quais as 10 versões de Windows…

30 de dezembro de 202110 de dezembro de 2024

Jaqueline SantosBlog, Insider, Insights

Há malwares bancários comuns neste período do ano e algumas boas práticas podem evitá-los

Esta época do ano é a temporada dos ataques e fraudes envolvendo contas bancárias de brasileiros. Mas, existem boas práticas que podem proteger qualquer pessoa contra técnicas de engenharia social e malwares financeiros. Nesse post, você encontrará orientações para não…

13 de dezembro de 202110 de dezembro de 2024

Jaqueline SantosBlog, Insider, Insights

Ainda não há patches para esta vulnerabilidade Zero Day em Windows; veja o que fazer

Por Heimdall ISH Uma nova vulnerabilidade Zero Day (ainda sem patch disponível) foi apresentada ao universo de segurança no dia 22 de novembro. Erroneamente classificada em notícias como um bypass da CVE-2021-41379, essa é na verdade uma variante nova descoberta…

1 2 3 4 5 6 7

Crypto Scams colocam em risco a segurança das criptomoedas