Data Breach – EterSec – Ibama

Etersec

O coletivo brasileiro EterSec segue com suas ações hacktivistas. A nova ação hacktivista do grupo ocorreu no contexto da campanha OpBrasil e o seu alvo foi o IBAMA.

O EterSec publicou link para site de compartilhamento de conteúdo que contém documentos sobre o Ibama. O grupo manifestou seu interesse em continuar sua luta pela causa

Continuar Lendo

Data Breach – Oprince Wood – Jucati

O atacante brasileiro Oprince_wood retoma atividades contra alvos nacionais, dessa vez a vítima foi a prefeitura de Jucati/PE. A ação permite o acesso a área administrativa da página.

A informação foi compartilhada em serviço de compartilhamento de texto, mas não foi sinalizada nenhuma motivação específica para a ação

Continuar Lendo

LabDookhtegan – Data Breach – OilRig

Identificamos novas publicações em canais de Telegram, páginas em serviço de compartilhamento de texto e em outras fontes de acesso livre que divulgam mais detalhes do grupo conhecido como APT34 / OilRig. No passado Lab já comentou vazamentos aqui, aqui e aqui.

O APT34 / OilRig é grupo hacker que seria vinculado ao Ministério de Inteligência do Irã, também conhecido como VAJA (وِزارَتِ اِطّلاعات جُمهوریِ اِسلامیِ ایران Vezarat-e Ettela’at Jomhuri-ye Eslami-ye Iran). Dentre

Continuar Lendo

Data Breach – W0rldBrasil – UNASUS

O ator W0rldBrasil continua ativo em ações ofensivas, a vítima da vez foi a Universidade Aberta do SUS. A publicação em rede social divulga uma injeção de SQL que permitiu a divulgação de dados sobre o portal www.unasus.gov.br.

Comunidade hacktivista brasileira mantida em isolamento social dá bastante trabalho para os gestores de segurança da informação…

Continuar Lendo

XSS – Crimination TG – Tecmundo, ANAC e ANVISA

É sempre interessante ver entidades público e privadas buscando novas atividades, afinal em tempos de crise é importante diversificar. O ator Crimination TG tem três exemplos em que o Tecmundo, a ANAC e a ANVISA tem áreas em suas páginas que oferecem a oportunidade de usuários uparem games para jogar.

Certamente deve se tratar de uma nova forma de estimular o isolamento social, permitindo que o pessoal possa ficar em casa e praticar injeção

Continuar Lendo

Hacktivismo – Guatemala – Angelic (3)

A interminável Angelic realizou ataque contra mais sete entidades públicas da Guatemala:

  • Unidad Ejecutora de Conservación Vial (www.covial.gob.gt),
  • Instituto Nacional de Electrificación (www.inde.gob.gt),
  • Muni Nahuala (www.muninahuala.gob.gt),
  • Gobernación de Chiquimula (www.gobernacionchiquimula.gob.gt),
  • Municipalidad de Zacapa (www.munizac.gob.gt),
  • Oficina Nacional de Servicio Civil (www.onsec.gob.gt),
  • La Secretaría Ejecutiva de la Comisión Contra las Adicciones y el Tráfico Ilícito de Drogas (seccatid.gob.gt) .

As

Continuar Lendo