Cyber Morning Call

[Referências do Episódio] - Pesquisa sobre a loader Verblecon - https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/verblecon-sophisticated-malware-cryptocurrency-mining-discord - Pesquisa sobre o loader Wslink - https://www.welivesecurity.com/wp-content/uploads/2022/03/eset_wsliknkvm.pdf - Campanha do APT36 - https://blog.talosintelligence.com/2022/03/transparent-tribe-new-ca...

[Referências do Episódio] - Campanha de threat hijacking do IcedID - https://www.intezer.com/blog/research/conversation-hijacking-campaign-delivering-icedid/ - CVE-2022-1040 no Firewall da Sophos - https://www.sophos.com/en-us/security-advisories/sophos-sa-20220325-sfos-rce - Pedido de falência da FinFisher - https://netzpolitik.org/2022/nach-pfaendung-staatstrojaner-hersteller-finfisher-ist-gesch...

[Referências do Episódio] - Ameaça Chinesa Atinge a Ucrânia - https://www.sentinelone.com/labs/chinese-threat-actor-scarab-targeting-ukraine/ - Encerramento do Raccoon Stealer - https://www.bleepingcomputer.com/news/security/racoon-stealer-malware-suspends-operations-due-to-war-in-ukraine/ - FCC insere Kaspersky em lista de bloqueio - https://thehackernews.com/2022/03/fcc-adds-kaspersky-and-chines...

[Referências do Episódio] - Prisão de supostos membros do Lapsus$ - https://www.bbc.com/news/technology-60864283 - Sobre a identidade o lider do Lapsus$ - https://twitter.com/felipepayao/status/1507001877832949762?s=20&t=exPdcGRhQzumL0xS2AcK7g - Teste de velocidade de ransomware - https://www.splunk.com/en_us/blog/security/gone-in-52-seconds-and-42-minutes-a-comparative-analysis-of-ransomware-...

[Referências do Episódio] - Webinar Tempest de ontem -    https://www.youtube.com/watch?v=rvzw5stMrxk - Descrição das TTPs do LAPSUS$ - https://www.microsoft.com/security/blog/2022/03/22/dev-0537-criminal-actor-targeting-organizations-for-data-exfiltration-and-destruction/ - Atualização da Okta sobre o ataque do LAPSUS$ - https://www.okta.com/blog/2022/03/updated-okta-statement-on-l...

[Referências do Episódio] - WEBINAR Tempest: 5 ameaças que pautaram 2021 e o que esperar de 2022 - https://cloud.mkt.tempest.com.br/webinar-5-ameacas - Nota da Okta sobre o LAPSUS$ - https://www.okta.com/blog/2022/03/updated-okta-statement-on-lapsus/ - Vulnerabilidades no Firmware UEFI da Dell - https://www.dell.com/support/kbdoc/pt-br/000197057/dsa-2022-053 - GIMMICK para macOS - https://www.vole...

[Referências do Episódio] - WEBINAR Tempest: 5 ameaças que pautaram 2021 e o que esperar de 2022 - https://cloud.mkt.tempest.com.br/webinar-5-ameacas - A vulnerabilidade que não quer ser corrigida - https://www.bleepingcomputer.com/news/microsoft/windows-zero-day-flaw-giving-admin-rights-gets-unofficial-patch-again/ - Suposto ataque do LAPSUS$ contra a Microsoft - https://www.bleepingcomputer.com/...

[Referências do Episódio] - WEBINAR Tempest: 5 ameaças que pautaram 2021 e o que esperar de 2022 - https://cloud.mkt.tempest.com.br/webinar-5-ameacas - Análise do LockBit 2.0 - https://chuongdong.com/reverse%20engineering/2022/03/19/LockbitRansomware/ - Alerta sobre o AvosLocker - https://www.ic3.gov/Media/News/2022/220318.pdf - Vazamento na Omega Company/Transneft - https://securityaffairs.co/wor...

[Referências do Episódio] - Estudo sobre a botnet Cyclops Blink - https://www.trendmicro.com/en_us/research/22/c/cyclops-blink-sets-sights-on-asus-routers--.html - TrickBot ataca dispositivos MikroTik - https://www.microsoft.com/security/blog/2022/03/16/uncovering-trickbots-use-of-iot-devices-in-command-and-control-infrastructure/  - Ferramenta da Microsoft para checar se seu dispositivo foi...

[Referências do Episódio] - LokiLocker - https://blogs.blackberry.com/en/2022/03/lokilocker-ransomware?&web_view=true - Descrição da falha cr8escape no CRI-O - https://www.crowdstrike.com/blog/cr8escape-new-vulnerability-discovered-in-cri-o-container-engine-cve-2022-0811/ - Patch do CRI-O - https://github.com/cri-o/cri-o/releases - Falso positivo no Microsoft Defender https://www.bleepingcompu...

[Referências do Episódio] - Vulnerabilidade CVE-2022-0778 no OpenSSL - https://www.openssl.org/news/secadv/20220315.txt - Detalhes da vulnerabilidade CVE-2022-24463 - https://ssd-disclosure.com/ssd-advisory-exchange-server-getwacinfo-information-disclosure-vulnerability/ - Kubernetes Hardening Guide - https://media.defense.gov/2021/Aug/03/2002820425/-1/-1/0/CTR_Kubernetes_Hardening_Guidance_1.1_20...

[Referências do Episódio] - Novo wiper: o CaddyWiper - https://twitter.com/ESETresearch/status/1503436420886712321?s=20&t=-e0lYmMDKzpwkzs-8m2D6A - QNAP é vulnerável à Dirty Pipe - https://www.qnap.com/en-us/security-advisory/qsa-22-05 - Nova ameaça da NSA - https://www.globaltimes.cn/page/202203/1254856.shtml - Campanha de trojan bancário brasileiro em Portugal - https://seguranca-informatica....

[Referências do Episódio] - Indisponibilidade na internet Ucraniana - https://therecord.media/ukraines-internet-infrastructure-struggles-as-russian-invasion-continues/ - Ucrânia vai usar Clearview IA - https://www.reuters.com/technology/exclusive-ukraine-has-started-using-clearview-ais-facial-recognition-during-war-2022-03-13/ - Campanha do Redline Stealer focada em jogadores do Valorant - https:/...

[Referências do Episódio] - Vazamento de arquivos do Roskomnadzor - https://www.jpost.com/breaking-news/article-700940 - Autoridade certificadora russa - https://www.bleepingcomputer.com/news/security/russia-creates-its-own-tls-certificate-authority-to-bypass-sanctions/ - Medidas do Google em apoio à Ucrânia - https://blog.google/inside-google/company-announcements/helping-ukraine/ - Campanha com...

[Referências do Episódio] - Fundo para resposta a ciberataques na UE - https://www.reuters.com/world/europe/eu-countries-call-cybersecurity-emergency-response-fund-document-2022-03-08/ - Campanhas usando o FormBook contra ucranianos - https://blog.malwarebytes.com/threat-intelligence/2022/03/formbook-spam-campaign-targets-citizens-of-ukraine%EF%B8%8F/ - Cibercriminosos comprometem os usuários com...

[Referências do Episódio] - Estudo sobre o backdoor Daxin - https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/daxin-malware-espionage-analysis - Novo vetor de DDoS - https://team-cymru.com/blog/2022/03/08/record-breaking-ddos-potential-discovered-cve-2022-26143/ - Sobre nova campanha do APT31 - https://twitter.com/ShaneHuntley/status/1501224764530069504 - Vulnerabilidades TL...

[Referências do Episódio] - Falha AutoWrap da Azure - https://orca.security/resources/blog/autowarp-microsoft-azure-automation-service-vulnerability/ - Panorama de 2021 do DFIR Report - https://thedfirreport.com/2022/03/07/2021-year-in-review/ - Detalhes do MicroBackdoor - https://cert.gov.ua/article/37626 - Sanções da Coinbase - https://blog.coinbase.com/using-crypto-tech-to-promote-sanctions-com...

[Referências do Episódio] - Ataque contra a Viasat no contexto da guerra e efeitos na Aelemanha - https://www.spiegel.de/netzwelt/web/viasat-satellitennetzwerk-offenbar-gezielt-in-osteuropa-gehackt-a-afd98117-5c32-4946-ab8a-619f1e7af024 - Apuração do ataque contra a Viasat à época dos fatos - https://www.reuters.com/business/aerospace-defense/satellite-firm-viasat-probes-suspected-cyberattack-ukra...

[Referências do Episódio] - Decifrador para o HermeticRansom - https://decoded.avast.io/threatresearch/help-for-ukraine-free-decryptor-for-hermeticransom-ransomware/ - Uso do Google Maps para coordenar bombardeios - https://www.buzzfeednews.com/article/sarahemerson/russia-google-maps-tags-ukraine - Ataque contra o Instituto de Pesquisa Espacial da Rússia - https://www.vice.com/en/article/z3n8ea/ha...

[Referências do Episódio] - Um panorama sobre o conteúdo do vazamento do Conti - https://www.cyberark.com/resources/threat-research-blog/conti-group-leaked - Descrição da operação do Conti - https://krebsonsecurity.com/2022/03/conti-ransomware-group-diaries-part-ii-the-office/ - Conta do ContiLeaks - https://twitter.com/contileaks - Vulnerabilidades no PJSIP -  https://jfrog.com/blog/jfrog-di...

[Referências do Episódio] - Timeline dos ataques do Anonymous nos últimos dias - https://www.techarp.com/internet/anonymous-russia-cyberwar-02-28/ - Vídeo do suposto ataque contra uma estação de gás - https://twitter.com/YourAnonNews/status/1497848860319825922 - Leak do Conti Ransomware - https://share.vx-underground.org/Conti/ - Registro da fala de -- sobre reação da OTAN a ciberataques - https:/...

[Referências do Episódio] - Wiper usado contra a Ucrânia, Lituania e Letônia - https://www.bleepingcomputer.com/news/security/new-data-wiping-malware-used-in-destructive-attacks-on-ukraine/ - Detalhes dos recentes ataques DDoS contra a Ucrânia e a Rússia - https://blog.netlab.360.com/wo-men-kan-dao-de-wu-ke-lan-bei-ddosgong-ji-xi-jie/ - CISA aleta para exploração de falhas no Zabbix - https://theh...

[Referências do Episódio] - Novos ataques contra a Ucrânia - https://www.reuters.com/world/europe/ukrainian-government-foreign-ministry-parliament-websites-down-2022-02-23/ - Criminosos tentando tirar proveito das tensões entre Rússia e Ucrânia - https://www.securityweek.com/cybercriminals-seek-profit-russia-ukraine-conflict - Screenlocker com nota de resgate em português - https://twitter.com/mal...

[Referências do Episódio] - Matéria do TechCrunch sobre Stalkerware - https://techcrunch.com/2022/02/22/stalkerware-network-spilling-data - Vulnerabilidade em apps de Stalkerware - https://kb.cert.org/vuls/id/229438 - Vulnerabilidade no Horde - https://blog.sonarsource.com/horde-webmail-account-takeover-via-email/ - Ataques contra servidores SQL - https://thehackernews.com/2022/02/hackers-backdoor...

[Referências do Episódio] - Relatório Tempest: 5 ameaças que pautaram 2021 e o que esperar de 2022 - https://cloud.mkt.tempest.com.br/relatorio-ameacas-2021-2022 - Pesquisa do IDC sobre gastos em segurança no Brasil - https://www.zdnet.com/article/security-spend-to-reach-1-billion-in-brazil-in-2022/?utm_source=pocket_mylist - Campanha do Xenomorph - https://www.threatfabric.com/blogs/xenomorph-a-n...