Threats
O GambleForce tem atacado sites de viagens, de retalho, de governo e de apostas para roubar informação sensível
17/12/2023
|
De acordo com um relatório do Group-IB, um novo cibergrupo atacou pelo menos 24 organizações em oito países – maioritariamente na região Ásia-Pacífico – desde setembro que utiliza SQL injections e exploração de vulnerabilidades no content management systems das organizações para roubar informações sensíveis e credenciais dos utilizadores. O grupo – GambleForce – depende quase exclusivamente de ferramentas open source ou publicamente disponíveis para acesso inicial, reconhecimento e roubo de identidade e foi observado a utilizar o framework de pentesting Colbalt Strike nos seus ataques. Em alguns dos ataques observados, indica o Group-IB, o grupo parou o ataque na fase de reconhecimento enquanto noutros roubou informações de login, passwords e listas das principais base de dados acessíveis. |
Receba todas as novidades na sua caixa de correio!
THREATS
Nova técnica permite espiar tráfego de VPN
THREATS
Mais de mil servidores da GitLab afetados por vulnerabilidade explorada
NEWS
Conheça os oradores do MEO Empresas Talks
NEWS
Google lança novos produtos de segurança
ANALYSIS
Ataques de malware contra a indústria estão a ficar mais sofisticados
THREATS
Novo software malicioso ataca utilizadores de macOS para roubar dados sensíveis
THREATS
Finlândia alerta para ataques de malware a contas de banco em dispositivos Android
THREATS
EUA alertam que Coreia do Norte está a explorar definições de email fracas
THREATS
Mais de mil servidores da GitLab afetados por vulnerabilidade explorada
THREATS
Ator de ameaça chinês ligado ao GFW investiga resolvedores DNS há anos
