Ransomware

Especialistas em segurança alertam que os ataques de ransomware estão agora a visar firewalls com mais frequência. Recomendam às organizações que protejam estas defesas críticas de rede de imediato. O alerta surge em meio a ameaças cibernéticas crescentes.

20 de janeiro de 2026 Reportado por IA

Um grupo de ransomware conhecido como NightSpire assumiu a responsabilidade pelo hackeamento dos sistemas da Hyatt e roubo de dados. O grupo afirma ter obtido quase 50 GB de arquivos da cadeia hoteleira, que planeja vender. Este incidente destaca as ameaças contínuas de cibersegurança ao setor de hospitalidade.

Uma extensão maliciosa gerada por IA, com capacidades de ransomware, foi descoberta no marketplace oficial do VS Code da Microsoft. A extensão permaneceu disponível por um curto período antes da detecção. Desenvolvedores são instados a exercerem cautela com downloads do marketplace.

03 de novembro de 2025 Reportado por IA

A Agência de Cibersegurança e Segurança de Infraestruturas dos EUA emitiu um alerta urgente sobre uma vulnerabilidade crítica no kernel do Linux, CVE-2024-1086, agora usada por operadores de ransomware. Esta falha permite escalada de privilégios local e foi corrigida em janeiro de 2024. O aviso destaca riscos contínuos para sistemas empresariais apesar das correções disponíveis.

O grupo de ransomware Gunra, ativo desde abril de 2025, visa sistemas Windows e Linux em todo o mundo por meio de variantes de malware específicas da plataforma. Embora a versão do Windows utilize criptografia segura, a variante do Linux sofre de fraquezas críticas que permitem descriptografia por força bruta. Organizações em regiões como a Coreia do Sul relataram infecções, destacando a expansão das operações do grupo.

29 de outubro de 2025 Reportado por IA

O ator de ameaças zeta88 está promovendo uma nova operação de ransomware-as-a-service chamada The Gentlemen's RaaS em fóruns de hacking, visando sistemas Windows, Linux e ESXi. A plataforma oferece aos afiliados 90 por cento dos pagamentos de resgate e apresenta ferramentas de criptografia multiplataforma desenvolvidas em Go e C. Esse desenvolvimento destaca a comercialização contínua de ransomware sofisticado direcionado a ambientes empresariais.