Lojas Renner supostamente infectada com ransomware.

Ainda sem maiores detalhes
Ao que parece, quem reivindica é RansomEXX
O ransomware em questão deve ser o Defray777. As lojas foram fechadas por falta de sistema PDV e mais de 1,3 mil servers teriam sido atingidos. O boato de US$ 1 bilhão como resgate pode ser real, mas ainda acredito em ~boato~ pelo valor
Informação quente: VMs do DC de Porto Alegre e TIVIT em SP teriam sido encriptadas também
Estamos atualizando! tecmundo.com.br/seguranca/2234…
Aquele serviço obrigatório ao cargo pra ninguém boiar: o ransomware age como um sequestrador do mundo virtual. Ele criptografa os arquivos presentes em um sistema (sequestra) e exige um pagamento em criptomoedas para liberação
RENNER se pronunciou:

'vem informar que, nesta data, sofreu um ataque cibernético criminoso em seu ambiente de tecnologia da informação, que resultou em indisponibilidade em parte de seus sistemas e operação e prontamente acionou seus protocolos de controle e segurança
Agora, atua de forma diligente e com foco para mitigar os efeitos causados, com a maior parte das operações já restabelecidas e tendo sido verificado que os principais bancos de dados permanecem preservados. Em nenhum momento as lojas físicas tiveram atividades interrompidas".
Renner continua fora do ar, o que evidencia o tamanho do problema. Impossível comprar 'brusinhas' desde ontem lojasrenner.com.br/maintenance

• • •

Missing some Tweet in this thread? You can try to force a refresh
 

Keep Current with Felipe Payão

Felipe Payão Profile picture

Stay in touch and get notified when new unrolls are available from this author!

Read all threads

This Thread may be Removed Anytime!

PDF

Twitter may remove this content at anytime! Save it as PDF for later use!

Try unrolling a thread yourself!

how to unroll video
  1. Follow @ThreadReaderApp to mention us!

  2. From a Twitter thread mention us with a keyword "unroll"
@threadreaderapp unroll

Practice here first or read more on our help page!

More from @felipepayao

28 Nov 20
OUTRO hacker preso hoje, em Minas Gerais: estamos falando de Vanda The God. Vanda, diferente de Zambrius, é reconhecido como um dos atacantes que mais realizam defaces (desfiguração de site).
Vanda atuava mais na "pichação" de sites. Seu trabalho pouco tinha relação com dump de dados, porém, provavelmente estava envolvido com os "hackers" do TSE
Para entender mais sobre ele, o camarada @Ramon_Rain fez uma reportagem excelente sobre o Vanda: canaltech.com.br/hacker/deus-do…
Read 6 tweets
28 Nov 20
Zambrius, líder da Cyberteam que vazou dados do TSE, foi preso hoje. Contudo, baseado em ações anteriores, alcançou o que queria +

google.com/amp/s/politica…
A Cyberteam, segundo outras teams e pesquisadores sec, nunca foi um grupo de relevância: usava e abusava de vulns antigas para alcançar fama. Nunca houve uma "prova" de habilidades relevantes o suficiente
Zambrius chegou a reinvindicar quedas de sistemas/sites e hacks que não foram realizados por ele para sair na mídia
Read 6 tweets
27 Nov 20
Neonazistas invadiram evento digital da USP sobre racismo estrutural. A matéria não explica como isso aconteceu, mas é uma prática que aumentou muito durante a pandemia +

oglobo.globo.com/brasil/evento-…
Grupos cibercriminosos ou grupos de ódio costumam vasculhar redes sociais para encontrar links de eventos no Zoom, Google Meet e outros. Infelizmente, boa parte dos organizadores publica o evento online publicamente, sem barreira de acesso.
Ou seja: não houve qualquer invasão hacker ou algo mais trabalhoso que exigisse um esforço mental — aliás, inteligência e caráter não costumam ser o forte da galera neonazista.
Read 4 tweets
27 Nov 20
Essa matéria diz que o PlayStation 5 grava sua voz no momento em que ganha um troféu. O usuário em questão não sabia disso. Gravar a voz de um usuário sem o seu consentimento, bem claro e definido, acaba virando uma violação de privacidade.

gamingbible.co.uk/news/playstati…
@viniciussmunhoz
e
@MicaliBruno

gostaria de ouvir vocês sobre isso. Isso já havia sido comentado pela Sony ou o usuário é alertado — e ele comeu bola? Além disso, há como desativar a opção?
A Sony @PlayStation_BR pede o consentimento do usuário ao gravar sua voz? Em quais outros momentos o controle grava o som ambiente?
Read 10 tweets
26 Nov 20
Suposto vazamento de dados do Tribunal Regional da Primeira Região (portal.trf1.jus.br) aconteceu hoje (26). + Image
Ao que parece, é uma falha antiga explorada, visto que os dados presentes mais novos são de 2011. Ainda estamos analisando para uma informação mais precisa.
Assim que tivermos informações mais certeiras, serão compartilhadas nesta thread. Os dados vieram dos mesmos atacantes envolvidos em leaks governamentais anteriores.
Read 4 tweets

Did Thread Reader help you today?

Support us! We are indie developers!


This site is made by just two indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3/month or $30/year) and get exclusive features!

Become Premium

Too expensive? Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal Become our Patreon

Thank you for your support!

Follow Us on Twitter!

:(