O SafeBreach Labs descobriu que alguns Hackers estão roubando credenciais do Google e do Instagram explorando um bug do MSHTML da Microsoft.

O SafeBreach Labs descobriu que alguns Hackers estão roubando credenciais do Google e do Instagram explorando um bug do MSHTML da Microsoft.
Recentemente, um grupo de hackers chineses conhecido como Evasive Panda (ou DaggerFly) descobriu uma nova forma de atacar dispositivos de rede baseados em Linux. Utilizando o SSH (Secure Shell), essa técnica está se tornando uma preocupação crescente para a segurança cibernética.
Os hackers chineses, especificamente o grupo Evasive Panda, têm utilizado uma abordagem sofisticada para comprometer dispositivos de rede que operam com Linux. Eles exploram vulnerabilidades em sistemas que utilizam o protocolo SSH, que é amplamente utilizado para acesso remoto seguro.
Um dos métodos mais comuns é a força bruta, onde os hackers tentam repetidamente várias combinações de senhas até conseguir acesso. Além disso, eles podem utilizar técnicas de phishing para obter credenciais de login de usuários desavisados.
Após obter acesso ao dispositivo, os hackers podem instalar malware, que permite o controle remoto, espionagem de dados e até mesmo a criação de botnets para realizar ataques em larga escala.
Outra técnica envolve a exploração de falhas conhecidas em softwares que não foram atualizados. Hackers frequentemente escaneiam redes em busca de dispositivos que ainda estão executando versões vulneráveis, aproveitando-se da falta de manutenção.
Essas práticas não apenas comprometem a segurança de redes individuais, mas também podem ter repercussões em larga escala, afetando empresas e instituições que dependem de dispositivos Linux para suas operações diárias.
A crescente ameaça representada pelos hackers chineses, como o grupo Evasive Panda, destaca a importância da segurança cibernética, especialmente para dispositivos que operam com Linux.
Com métodos sofisticados como força bruta e exploração de vulnerabilidades, esses hackers estão se tornando cada vez mais habilidosos em comprometer sistemas que muitos consideram seguros.
É fundamental que empresas e usuários individuais adotem medidas proativas para proteger seus dispositivos. Isso inclui a atualização regular de softwares, o uso de senhas fortes e únicas, e a implementação de autenticação de dois fatores sempre que possível.
Além disso, a conscientização sobre práticas de phishing e a educação contínua sobre segurança cibernética são essenciais para mitigar riscos. Ao fortalecer a segurança de suas redes, todos podem contribuir para um ambiente digital mais seguro e resistente a ataques.
Os hackers chineses referidos são do grupo Evasive Panda, também conhecido como DaggerFly, que atacam dispositivos Linux.
Eles utilizam métodos como força bruta, phishing e exploração de vulnerabilidades em softwares desatualizados.
SSH (Secure Shell) é um protocolo de rede que permite acesso remoto seguro a dispositivos, mas pode ser vulnerável se não for configurado corretamente.
Atualize regularmente seu software, use senhas fortes e únicas, e implemente autenticação de dois fatores sempre que possível.
Um ataque bem-sucedido pode resultar em controle remoto do dispositivo, roubo de dados e a criação de botnets para ataques em larga escala.
Acompanhe blogs de segurança, participe de webinars e cursos, e mantenha-se atualizado sobre as últimas ameaças e melhores práticas.
Fonte: https://www.gizchina.com/2025/02/06/chinese-hackers-hijack-linux-network-devices-via-ssh/
Segundo a empresa de segurança cibernética Proofpoint, hackers usam o TryCloudflare gratuito para distribuir malware de acesso remoto.
Por causa de uma vulnerabilidade de alta gravidade, um plugin de calendário do WordPress está na mira dos hackers.
Segundo o desenvolvedor de software RMM TeamViewer, o Grupo de hackers russo Midnight Blizzard atacou o TeamViewer.
Poucos dias depois do apagão global causado por uma atualização, os hackers tentam tirar vantagem da problemática da CrowdStrike.
Segundo a empresa de segurança de sites Sucuri, alguns hackers transformaram sites em drenadores de criptomoedas, com foco no CMS WordPress.
Segundo a Sucuri, alguns hackers estão explorando uma falha do plugin Popup Builder em sites WordPress. Confira os detalhes dessa ameaça.
Surpreendendo a todos, a AnyDesk diz que hackers violaram seus servidores de produção e redefiniram senhas. Confira os detalhes desse incidente.