CIBERSEGURANÇA - ISH Tecnologia

BlackCat, também conhecido como ALPHV, é um Ransomware as a Service – RaaS que vem ganhando notoriedade desde novembro de 2021, tem estado sob os holofotes e causado grandes prejuízos a várias empresas ao redor do mundo. Esse ransomware é…

5 de abril de 202210 de dezembro de 2024

Jaqueline SantosBlog, Insider

Spring4Shell: descoberto novo zero-day

O spring-core é uma estrutura amplamente usada em aplicativos Java que permite que desenvolvedores de software desenvolvam aplicativos Java com componentes de nível empresarial. Uma nova vulnerabilidade afetando esse produto foi identificada e exploits e provas de conceito que a…

30 de março de 202210 de dezembro de 2024

Jéssica TrucatBlog, Insider, Segurança

Grupo Hive de Ransomware que se destacou em 2021 está de volta; saiba como se proteger

O Grupo Hive já foi assunto dos nossos relatórios de segurança, devido ao seu destaque no mundo cibernético. Trazemos de volta o tema sobre este ransomware, que hoje tem uma grande possibilidade de correlação com o Nokoyawa devido ao compartilhamento…

28 de março de 202210 de dezembro de 2024

Jaqueline SantosBlog, Insider

DLL Hijacking – injetando DLLs para evasão e persistência

Há uma sub-técnica do MITRE para injeção de DLLs, chamada de DLL Hijacking. E neste post, você vai encontrar uma explicação teórica e uma prova de conceito simples, com uma DLL programada em C++ que abre a calculadora do Windows…

11 de março de 202210 de dezembro de 2024

Jaqueline SantosBlog, Insider

Como lidar com criptografia AES em análise de malware

Na investigação de malwares, existem basicamente dois tipos de análise: estática e dinâmica. De maneira simplificada, a análise estática compreende todos os modos de estudar um software sem executá-lo, enquanto sua contraparte dinâmica é baseada em observar o programa durante…

4 de março de 202210 de dezembro de 2024

Jaqueline SantosBlog, Insights, On-the-go

Uma demonstração de apoio ao governo da Rússia levou à exposição de informações sigilosas do grupo Conti

Após o anúncio de apoio ao governo russo feito pelo grupo Conti, um anônimo identificado no twitter apenas como ContiLeaks declarou seu apoio à Ucrânia na guerra em andamento. Em 27 de fevereiro ele começou a vazar informações internas do…

10 de fevereiro de 202210 de dezembro de 2024

Jaqueline SantosBlog, Trends

As TOP 10 versões do Windows com mais correções e como atualizá-las

Por Átila Altoé e Laura Cardillo Já é tradição da Microsoft lançar, em todas as terças-feiras, atualizações para diferentes edições do sistema operacional. Por isso ficou conhecida como Patch Tuesday. E nesta semana, descobrimos quais as 10 versões de Windows…

20 de janeiro de 202210 de dezembro de 2024

Jaqueline SantosBlog, Insider

Do phishing ao malware, analisamos todas as etapas de um ataque fileless

Por Alexandre Siviero O alerta de um phishing que distribuía um Power Point malicioso foi feito pelos pesquisadores Ankit Anubhav e Germán Fernández, que entraram em contato com o time da ISH. Esses pesquisadores atribuíram a ameaça ao NjRAT, especificamente…

6 de janeiro de 202210 de dezembro de 2024

Jaqueline SantosBlog, Insider

A virada do ano foi marcada por problemas em e-mails em servidores Exchange

Por Alexandre Siviero, Atila Altoé e Laura Cardillo Assim que 2022 começou, um problema no componente de scan de anexos em e-mails em servidores Exchange interrompeu as filas de mensageria. Um ponto interessante foi a semelhança da falha de programação…

30 de dezembro de 202110 de dezembro de 2024

Jaqueline SantosBlog, Insider, Insights

Há malwares bancários comuns neste período do ano e algumas boas práticas podem evitá-los

Esta época do ano é a temporada dos ataques e fraudes envolvendo contas bancárias de brasileiros. Mas, existem boas práticas que podem proteger qualquer pessoa contra técnicas de engenharia social e malwares financeiros. Nesse post, você encontrará orientações para não…

1 … 9 10 11 12 13 … 16

BlackCat Ransomware: o ataque que tem preocupado empresas do mundo inteiro

Spring4Shell: descoberto novo zero-day

Grupo Hive de Ransomware que se destacou em 2021 está de volta; saiba como se proteger

DLL Hijacking – injetando DLLs para evasão e persistência

Como lidar com criptografia AES em análise de malware

Uma demonstração de apoio ao governo da Rússia levou à exposição de informações sigilosas do grupo Conti

As TOP 10 versões do Windows com mais correções e como atualizá-las

Do phishing ao malware, analisamos todas as etapas de um ataque fileless

A virada do ano foi marcada por problemas em e-mails em servidores Exchange

Há malwares bancários comuns neste período do ano e algumas boas práticas podem evitá-los

Soluções

verticais

links importantes