NZX hackeado várias vezes – qual é o problema?

O que aconteceu?

A NZX foi atingida por cinco ataques DDoS volumétricos ao longo de uma semana, resultando na queda de seu site e na interrupção das operações durante os dois primeiros ataques. Embora a NZX tenha declarado que suas principais plataformas de negociação não foram afetadas, o colapso de seu site voltado para o público forçou a bolsa a interromper seus serviços.

O que isso implica?

Essa série de ataques levantou sérias questões sobre o estado de segurança cibernética da bolsa de valores. Com o armazenamento local de dados, é imperativo que os provedores tenham recursos adequados para impedir ataques de cibercriminosos sofisticados.

Quem é o culpado?

  • O ataque foi manchado para ser lançado a partir de adversários no exterior, apoiada de estado.
  • Alegadamente, os atores da ameaça usam o nome de Amanda Collective e Fancy Bear para assustar suas vítimas.

Incidentes relacionados

  • Além do NZX, os agentes de ameaças lançaram ataques contra MoneyGram, PayPal, Venmo, YesBank India e Braintree. As vítimas foram obrigadas a pagar um resgate pesado em bitcoin.
  • Os cibercriminosos têm como alvo o Spark, o provedor de hospedagem para NZX, levando em tempo de inatividade para os outros clientes do provedor.
  • Os grupos de hackers enviaram e-mails para agências de comércio eletrônico, finanças e viagens com base na Ásia-Pacífico, Reino Unido e Estados Unidos
  • Em junho , os setores de governo, negócios, saúde e educação da Austrália foram alvo de um ataque cibernético em grande escala.

Passos dados

  • O Government Communications Security Bureau (GCSB), agência de espionagem da Nova Zelândia, foi chamado para investigar os ataques e impedi-los.
  • De acordo com a investigação , é improvável que agentes apoiados pelo Estado tenham sido os responsáveis ​​pelos ataques.

O resultado final

Com a enxurrada constante de ataques contra alvos de alto perfil, é bastante claro que nenhum setor ou país está a salvo de ataques cibernéticos sofisticados. De acordo com as características dos ataques DDoS, esses ataques são direcionados principalmente aos sites mais vulneráveis. Tudo isso apenas aponta para a necessidade de melhores medidas de precaução.

Fonte: https://cyware.com/news/nzx-hacked-multiple-times-whats-the-matter-cb789813

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Share
Published by
Ninja

Recent Posts

Falsos instaladores do OpenClaw ganham destaque no Bing AI e espalham malware

Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…

1 semana ago

Falha crítica no better-auth permite criação não autenticada de API keys e risco de takeover

Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…

3 semanas ago

Spyware Graphite da Paragon volta ao foco após achados forenses e vazamentos em debate

Graphite, spyware ligado à Paragon, volta ao foco com evidências forenses de ataques zero-click a…

3 semanas ago

SmartLoader usa servidor MCP trojanizado da Oura para espalhar StealC e mirar credenciais de devs

Nova campanha SmartLoader manipula a confiança em repositórios e diretórios de MCP para distribuir StealC.…

3 semanas ago

CISA adiciona CVE-2024-7694 ao KEV: falha no ThreatSonar pode permitir execução remota de comandos

A CISA incluiu o CVE-2024-7694 no catálogo KEV após confirmação de exploração em ambiente real.…

3 semanas ago

Dragos: grupo ligado à China manteve acesso a redes de energia dos EUA para possível sabotagem

Relatório da Dragos indica que operadores ligados à China mantiveram acesso persistente a redes de…

3 semanas ago