Categories: INCIDENTES

Tribunal Distrital dos EUA na Louisiana é vítima de ransomware

O Quarto Tribunal Distrital da Louisiana foi atingido com ransomware e os invasores publicaram dados judiciais na Dark Web para provar suas capacidades. O ataque, atribuído e reivindicado pelo grupo de malware “Conti”, tirou o site do tribunal do ar, junto com o da Suprema Corte da Louisiana.

O setor público é um alvo cada vez mais comum para agentes mal-intencionados no ciberespaço. De acordo com Brett Callow, analista de ameaças da Emisoft, isso marca o 207º incidente em uma organização do setor público em 2020.

Conti, o grupo por trás do ransomware Ryuk , usa a rede de distribuição de malware Trickbot para entregar a carga útil do ransomware. Como Ryuk, Conti usa uma variedade de técnicas de ofuscação e evasão para evitar a detecção, com centenas de comandos e instruções dedicados à tarefa.

Fonte: https://www.darkreading.com/attacks-breaches/ransomware-hits-us-district-court-in-louisiana/d/d-id/1338899

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Agentes de código escrevem os próprios jogadores e vencem

Em vez de jogar turno a turno, o agente escreve um programa que joga sozinho.…

1 semana ago

Google troca raciocínio por difusão para acelerar busca com IA

Em vez de gastar centenas de tokens de raciocínio a cada consulta, o Google treina…

1 semana ago

Cisco Secure Email Gateway: falha 9.8 sob exploração ativa

Um e-mail comum, processado por um appliance desatualizado, basta para executar comandos como root. A…

1 semana ago

Infostealer AMOS mira credenciais de nuvem no macOS

Análise da Unit 42 mostra o AMOS instalado por páginas que prometem um kit para…

1 semana ago

ClickFix no navegador usa Google Sheets como C2 para roubar cripto

A Cisco Talos rastreou por meses uma operação que convence a própria vítima a injetar…

2 semanas ago

Rootkit PoisonedRefresh injeta web shell na memória do BIG-IP

A Sophos X-Ops dissecou um implante Linux que altera como o Apache enxerga arquivos PHP…

2 semanas ago