816 - Ataque contra empresa de software resulta em quase um R$1 bi em pix fraudulentos

Referências do Episódio

•

Na madrugada, um PIX de R$ 18 milhões (https://braziljournal.com/na-madrugada-um-pix-de-r-18-milhoes-comecava-o-assalto/) . Começava o assalto

•

BMP diz que suas contas reserva no BC (https://economia.uol.com.br/noticias/reuters/2025/07/02/bmp-diz-que-suas-contas-reserva-no-bc-foram-acessadas-em-ataque-hacker-a-cm-software-outras-5-instituicoes-foram-afetadas.htm) foram acessadas em ataque hacker à C&M Software, outras 5 instituições foram afetadas

•

PF investiga ataque (https://veja.abril.com.br/coluna/radar/pf-investiga-ataque-a-sistemas-de-instituicoes-financeiras-ligada-ao-bc/) a sistemas de instituições financeiras ligada ao BC

•

Como o BC conseguiu reverter parte do Pix (https://exame.com/tecnologia/como-o-banco-central-conseguiu-reverter-parte-do-pix-movimentado-em-ataque-hacker-de-quase-r-1-bi/) movimentada em ataque hacker de quase R$ 1 bi

•

Cisco Unified Communications Manager (https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-ssh-m4UBdpE7) Static SSH Credentials Vulnerability

•

macOS NimDoor (https://www.sentinelone.com/labs/macos-nimdoor-dprk-threat-actors-target-web3-and-crypto-platforms-with-nim-based-malware/) | DPRK Threat Actors Target Web3 and Crypto Platforms with Nim-Based Malware

•

Windows Shortcut (LNK) (https://unit42.paloaltonetworks.com/lnk-malware/) Malware Strategies

•

Gamaredon (https://www.welivesecurity.com/en/eset-research/gamaredon-2024-cranking-out-spearphishing-campaigns-ukraine-evolved-toolset/) in 2024: Cranking out spearphishing campaigns against Ukraine with an evolved toolset

•

Pro-Russian hacktivism (https://intel471.com/blog/pro-russian-hacktivism-shifting-alliances-new-groups-and-risks) : Shifting alliances, new groups and risks

•

Silent Push Uncovers Chinese Fake Marketplace (https://www.silentpush.com/blog/fake-marketplace) e-Commerce Phishing Campaign Using Thousands of Websites to Spoof Popular Retail Brands

•

CrowdStrike Services Observes SCATTERED SPIDER (https://www.crowdstrike.com/en-us/blog/crowdstrike-services-observes-scattered-spider-escalate-attacks/) Escalate Attacks Across Industries


Roteiro e apresentação: Carlos Cabral e Bianca Oliveira
Edição de áudio: Paulo Arruzzo
Narração de encerramento: Bianca Garcia

Видео 816 - Ataque contra empresa de software resulta em quase um R$1 bi em pix fraudulentos канала Tempest Security Intelligence