Polícia ucraniana prende operador de DDoS que controla 100.000 bots

O ator da ameaça foi preso em sua casa em Prykarpattia, onde supostamente estava usando o botnet para realizar ataques DDoS ou para apoiar outras atividades maliciosas para seus clientes.

Essa atividade incluiu credenciais de login de força bruta em sites, operações de spamming e testes de penetração em dispositivos remotos para identificar e explorar vulnerabilidades.

De acordo com o anúncio do SSU, o hacker não estava simplesmente usando o poder absoluto de seu botnet para derrubar sites. Em vez disso, ele também realizou testes de reconhecimento e penetração para identificar e explorar vulnerabilidades nos sites alvo.

Um comunicado à imprensa do SSU ucraniano afirma que os hackers encontraram seus clientes em fóruns privados e canais do Telegram.

https://ssu.gov.ua/novyny/sbu-blokuvala-diialnist-armii-botiv-yaka-poshyriuvala-virusni-prohramy-i-zdiisniuvala-ddos-ta-spamataky

Planos de espionagem do engenheiro nuclear desvendados por agente secreto do FBI

Um engenheiro nuclear da Marinha e sua esposa foram presos sob acusações relacionadas a espionagem, alegando violações da Lei de Energia Atômica após vender dados restritos de projetos de navios de guerra movidos a energia nuclear para uma pessoa que eles acreditavam ser um agente de energia estrangeiro.

https://www.bleepingcomputer.com/news/security/nuclear-engineers-espionage-plans-unraveled-by-undercover-fbi-agent/

Hub de marketplaces do Brasil vaza 1,75 bilhão de dados de clientes

O servidor ElasticSearch da Hariexpress foi deixado sem criptografia, sem nenhuma proteção por senha. Como resultado, ele expôs mais de 1,75 bilhão de registros, totalizando mais de 610 GB de dados. O vazamento atinge clientes das marcas, Correios, Mercado Livre, Amazon, Shopee, Magalu, Americanas, Shoptime, Submarino, entre outras.

Número de registros vazados: 1.751.023.279
Tamanho da violação: +610GB
Localização do servidor: Washington, Estados Unidos.
Localização da empresa: São Paulo, Brasil

https://www.safetydetectives.com/blog/hariexpress-leak-report/

• https://www.cnbc.com/2021/10/14/russias-putin-says-crypto-has-value-but-maybe-not-for-trading-oil.html

#Ransomware | #Malware | #CyberWarfare

Relatando ransomware às autoridades

Para as vítima de um crime cibernético do tipo ransomware pode ser constrangedor admitir que foi atacado. Esse estigma parece ser um dos principais motivos pelos quais o crime não é relatado. Qualquer incidente cibernético não afeta apenas os resultados financeiros, mas é de se esperar danos à reputação.

Como relatar um incidente de ransomware?

Em geral, as organizações podem ser solicitadas a fornecer as seguintes informações ao relatar o incidente:

• As informações da sua organização (setor, tipo de negócio, porte).

• Data e hora aproximadas do ataque de ransomware.

• Como o ataque ocorreu (por meio de um link ou anexo de e-mail, vulnerabilidade explorada, porta RDP configurada incorretamente, etc.)

• Uma cópia ou foto do pedido de resgate ou tela de bloqueio.

• Nome da variante de ransomware (geralmente incluído na nota de resgate ou extensão de arquivo criptografada adicionada após a criptografia).

• Quaisquer endereços IP relevantes que estejam conectados à sua rede que você não reconheça.

• A extensão de arquivo de arquivos criptografados.

• Endereço de e-mail, URL ou qualquer outro método de comunicação fornecido pelo ator da ameaça.

• Cópias eletrônicas de qualquer comunicação que você teve com o ator da ameaça.

O endereço da carteira bitcoin do ator da ameaça, geralmente fornecido na nota de resgate ou em comunicações subsequentes com o invasor.

• Valor do resgate exigido e valor do resgate pago.

• Perdas gerais associadas ao ataque de ransomware, incluindo o valor do resgate.

Exemplos de autoridades locais que podem ser reportada:

Polícia Federal - Brasil:
• https://www.gov.br/pf/pt-br

IC3 - Estados Unidos
• https://www.ic3.gov/

Ministry of Internal Affairs - Russia
• https://xn--b1aew.xn--p1ai/request_main

Polizei - Germany
• https://www.polizei.de/Polizei/DE/Home/home_node.html

Action Fraud - United Kingdom
• https://www.actionfraud.police.uk/

#Ransomware | #Malware | #CyberWarfare

Evolução de casos de Ransomware ao longo do tempo, de 2019 às finais de 2021.

#DataLeaks | #Privacy #China

Serviço de VPN gratuito da China deixa exposto dados de mais de um milhão de usuários

Empresa ainda não respondeu o contato dos pesquisadores e o servidor continua acessível, descriptografado e sem senha

O vazamento expôs cerca de 500 milhões de registros (e-mails de clientes, números de telefone, detalhes para identificar o tipo de dispositivo e senhas com hash MD5), totalizando mais de 100 GB de dados. As informações continham principalmente dois tipos de dados. O primeiro tipo era a informação pessoal de aproximadamente 1 milhão de usuários. O segundo tipo era sobre o software localizado nos dispositivos de mais de 300 mil usuários.

O vazamento expôs não apenas o endereço IP que a VPN atribuiu a cada usuário, mas também o endereço IP original do usuário a partir do qual ele se conectou ao serviço VPN.

Os dados do vazamento expõem os nomes de outros softwares instalados nos dispositivos dos usuários, bem como a localização do arquivo, a data de instalação e o número da versão.

#TorBrowser | #Privacy

Novo lançamento: Tor Browser 11.0

Primeira versão estável baseada no Firefox ESR 91

https://blog.torproject.org/new-release-tor-browser-11-0

Fórum Tor: uma nova plataforma de discussão para a comunidade Tor

Atualmente, o Tor Forum é totalmente hospedado pelo Discourse e, como eles ainda não oferecem suporte aos serviços onion, ele não terá um site onion em breve

https://forum.torproject.net/

Ontem terroristas islâmicos tentaram explodir uma bomba em um hospital em Liverpool, mas o motorista do taxi, ao reparar que o passageiro era um terrorista, trancoi-se no carro com ele. O motorista não morreu.

#Ransomware | #CLOP | #CyberWarfare

Polícia da Ucrânia prende operadores de ransomware CLOP

Com a ajuda do ransomware "Clop", os réus criptografaram os dados que estavam na mídia de empresas na República da Coréia e os Estados Unidos. Mais tarde, eles exigiram dinheiro para restaurar o acesso.