🔐 Notícias sobre segurança cibernética (30 de dezembro de 2023):

1️⃣ Newswire: A bolsa canadense de Bitcoin CatalX suspendeu negociações e transações de fundos após uma violação de segurança. A administração suspeita do envolvimento de um funcionário no incidente. A plataforma reconhece a perda de alguns ativos de criptomoeda, mas não especificou o valor. 🛑

2️⃣ Imunefi: A indústria #cryptocurrency sofreu perdas de US$ 1,8 bilhão em 2023 devido a hackers e fraudes. Apesar de uma redução de mais de 50% nos danos – as perdas em 2022 totalizaram 3,9 mil milhões de dólares – o número de incidentes individuais aumentou 90%, passando de 168 para 319. 💸

3️⃣ Scam Sniffer: um usuário foi vítima do grupo de hackers conhecido como Pink Drainer. Em um esquema fraudulento, eles perderam US$ 4,4 milhões em tokens #chainlink (LINK). De acordo com os dados disponíveis, durante duas transações, os perpetradores esvaziaram a carteira da vítima em 275.700 LINK. Acredita-se que o ataque tenha envolvido engenharia social, um método comumente usado pelos membros do Pink Drainer. 🎣

4️⃣ Murat: Murat Çeliktepe, um blockchain e desenvolvedor web de Antalya, perdeu economias em #ethereum depois de responder a um anúncio de emprego no Upwork. A pessoa que se passou por recrutador enviou a ele uma tarefa de teste para depurar código em dois pacotes npm hospedados no GitHub. Çeliktepe baixou e completou a tarefa, apenas para descobrir após a “entrevista técnica” que sua carteira #metamask estava completamente vazia. 🕵️‍♂️

5️⃣ ASEC: Os invasores estão buscando servidores Linux SSH mal protegidos, conectando-os a uma rede para mineração de criptomoedas e conduzindo ataques #ddos . Os hackers forçam credenciais de servidor SSH e, quando bem-sucedidos, implantam malware e scanners para localizar outros sistemas vulneráveis. 🖥️

🔄 Compartilhe sua opinião nos comentários!

#vulnerability
Juniper alerta sobre ataques do botnet Mirai em roteadores inteligentes Session

#JuniperNetworks emitiu um alerta de segurança sobre um ataque baseado em Mirai #botnet visando roteadores inteligentes Session com credenciais padrão. O malware escaneia por dispositivos vulneráveis, executa comandos remotos e possibilita ataques de #DDoS .

Os principais indicadores de comprometimento incluem tentativas de login por força bruta, picos no tráfego de saída, comportamento errático dos dispositivos e varreduras em portas comuns. A Juniper aconselha os usuários a substituir senhas padrão, atualizar o firmware, monitorar logs e implantar firewalls. Dispositivos infectados devem ser reimaginados para garantir a remoção completa da ameaça.

Os administradores são aconselhados a adotar práticas de segurança robustas para prevenir novos ataques.