Categoria: Sophos

Um jogo de um milhão de dólares: os fraudadores do CryptoRom arruínam usuários desavisados com engenharia social sofisticada. O uso indevido do iOS TestFlight e WebClips em combinação com engenharia social e sites falsos leva muitas das vítimas à ruína. Sophos tem um novo relatório “CryptoRom Swindlers Continue para atingir usuários vulneráveis de iPhone/Android” sobre o esquema de criptomoeda amplamente difundido internacionalmente, CryptoRom. Este golpe tem como alvo usuários de iPhone e Android que usam aplicativos de namoro populares como Bumble e Tinder. Como mostra o relatório, as contas das vítimas foram congeladas assim que tentaram retirar os seus investimentos da plataforma falsa. Além disso, alguns deles…

Qakbot botnet segue os passos de Emotet

25. Março 2022

| Sophos, Stories

Qakbot executa varreduras de perfil detalhadas de computadores infectados, baixa módulos adicionais e oferece criptografia sofisticada. Ponto de partida para os ataques: os cibercriminosos se apegam habilmente a linhas de comunicação de e-mail reais. O botnet Qakbot segue os passos do Emotet. A Sophos publicou uma análise técnica do Qakbot mostrando que o botnet está se tornando cada vez mais sofisticado e perigoso para as empresas. No artigo “Qakbot se injeta no meio de suas conversas”, a SophosLabs descreve uma campanha recente do Qakbot que mostra como o botnet se espalha por meio do sequestro de tópicos de e-mail e uma variedade de informações de perfil de…

Mais crimes online como resultado da guerra?

21. Março 2022

| notícias curtas, Sophos

Como resultado da guerra entre a Rússia e a Ucrânia: veremos mais ou menos crimes online? O isolamento digital e as sanções econômicas podem reduzir ou aumentar a contribuição da Rússia para o cibercrime global. Uma avaliação de Chester Wisniewski , Cientista de Pesquisa Principal da Sophos. Há uma crescente especulação na comunidade de segurança cibernética sobre como a ofensiva militar da Rússia contra a Ucrânia pode impactar o crime online. A Rússia está ficando cada vez mais isolada, tanto pela própria Rússia quanto pelas empresas estrangeiras que fecham negócios com a federação. O isolamento não é apenas econômico, mas também digital por natureza. Duas grandes operadoras de backbone de internet…

Ameaças cibernéticas antes do início da guerra: o que se pode aprender com elas?

28. Fevereiro 2022

| Sophos, Stories

Antes do ataque russo à Ucrânia, havia várias ameaças cibernéticas: ataques Distributed Denial of Service (DDoS) que esporadicamente interromperam sites do governo ucraniano e provedores de serviços financeiros. O que podemos aprender com a história para estarmos preparados? Uma linha do tempo de 2007 a 2022. Um comentário de Chester Wisniewski, principal pesquisador da Sophos. “Todas as empresas devem estar sempre preparadas para ataques de todas as direções. Mas pode ser útil saber o que procurar quando o risco de um ataque aumenta. Resolvi contar a história do conhecido…

Ataque duplo através de servidores Exchange vulneráveis

24. Fevereiro 2022

A SophosLabs está investigando o uso da "estação de distribuição" do malware Squirrelwaffle em combinação com engenharia social. Houve um ataque duplo: os droppers de malware e as fraudes financeiras foram executados no mesmo Exchange Server vulnerável. Um guia de incidentes para equipes de segurança em organizações afetadas pelo Squirrelwaffle. Em um artigo recente, a equipe de resposta rápida da Sophos descreve um caso em que o malware Squirrelwaffle explorou um servidor Exchange vulnerável para distribuir spam malicioso por meio de segmentos de e-mail sequestrados. Ao mesmo tempo, um segmento de e-mail foi roubado pelos invasores, a fim de induzir usuários desavisados a transferir dinheiro. Combinação de Squirrelwaffle, ProxyLogon e ProxyShell O…

Ecossistema Sophos relançado com tecnologia Zero Trust

10. Fevereiro 2022

Zero Trust é a resposta para o cibercrime moderno, e a Sophos está colocando essa crença em ação ao incorporar sua solução Zero Trust Network Access (ZTNA) em sua solução Intercept X endpoint. Isso simplifica e melhora ainda mais a proteção contra ransomware e ameaças futuras no ambiente cibernético. Com o Sophos ZTNA, a Sophos apresenta seu mais recente produto na luta contra ameaças cibernéticas. É um módulo de acesso à rede de confiança zero que se integra totalmente à solução de endpoint Intercept X, fornecendo proteção avançada de endpoint, além de acesso à rede de confiança zero com um único agente. Sophos ZTNA apresenta…

Emergência cibernética: plano de 10 pontos para uma crise

3. Fevereiro 2022

| Sophos, Stories

Um plano de resposta a incidentes pode ajudar as empresas a manter o controle da crise no caso de um ataque cibernético. O Sophos Labs e as equipes de resposta gerenciada e resposta rápida da Sophos desenvolveram um guia com dez etapas cruciais. Um ataque cibernético é agora mais provável do que nunca. Estudos da Sophos, como "The State of Ransomware 2021", mostram que 37% das empresas pesquisadas são afetadas apenas por ransomware. Embora o ransomware possa ter causado alguns dos danos mais devastadores dos últimos anos, está longe de ser o único tipo de malware que causa sérios problemas para as empresas...

Log4j: O tsunami de ataque ainda estava faltando

1. Fevereiro 2022

Mesmo que a temida exploração em massa da vulnerabilidade Log4j / Log4Shell ainda não tenha ocorrido, o bug será alvo de ataques nos próximos anos, de acordo com Chester Wisniewski, principal pesquisador da Sophos. Até agora não houve nenhum grande terremoto Log4j / Log4Shell - uma descoberta de status forense. As equipes de especialistas da Sophos analisaram forense os eventos em torno da vulnerabilidade Log4Shell desde que foi descoberta em dezembro de 2021 e fizeram uma avaliação inicial - incluindo uma previsão futura do principal pesquisador cientista Chester Wisniewski e vários gráficos mostrando a exploração da vulnerabilidade. O…

Sophos lança modelos Switch

26. Janeiro 2022

| notícias curtas, Sophos

A nova série de switches Sophos oferece uma variedade de switches de camada de acesso à rede que fornecem energia e controlam o acesso do dispositivo à borda da LAN. Os clientes se beneficiam das soluções combináveis de uma única fonte: administração central, visão geral e resolução de problemas. Com sua nova linha de switches gerenciáveis, a Sophos oferece a seus clientes mais uma opção para otimizar o gerenciamento de dispositivos na rede. Ao integrar os switches da camada de acesso - seja para 8, 24 ou 48 portas 1 GE ou 2,5 GE - nas estruturas de segurança existentes, o...