Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Uma campanha de mineração de criptomoedas que abusa de modelos de Hugging Face retornou dias após ser desativada, sequestrando servidores de GPU e plantando backdoors. Um modelo foi baixado mais de 28.000 vezes…
Uma campanha massiva de sequestro de buscas envolvendo 319 extensões de Chrome com 13,4 milhões de instalações redirecionou buscas de usuários por meio de servidores de rastreamento para gerar receita publicitária a…
Extensões maliciosas do Firefox, disfarçadas como Phantom, Jupiter e Bitget, foram descobertas visando usuários para roubar frases de recuperação de carteiras de criptomoedas e chaves privadas. Essas extensões falsas…
Um ator de ameaça avançado, UAT-11473, está utilizando um malware personalizado chamado KeyDrift para atacar controladores Cisco Catalyst SD-WAN. O malware se insere em processos legítimos do plano de controle para…
Hackers estão atacando servidores FreePBX com malware atualizado para roubar credenciais SIP, permitindo que o fraude de telefone continue mesmo após a reconstrução do sistema infectado. A operação INJ3CTOR3 coleta…
O GitHub anunciou o lançamento de um firewall para pacotes npm que visa bloquear a instalação de pacotes suspeitos durante o processo de instalação. Essa nova funcionalidade, atualmente em prévia pública, examina…
Hackers comprometeram pelo menos 17.960 dispositivos Android e interceptaram mais de 7,6 milhões de mensagens SMS em uma campanha de malware bancário visando a Índia. A operação combina chamadas falsas de bancos, sites…
O malware INJ3CTOR3 expandiu sua campanha de fraude em sistemas FreePBX com roubo automatizado de credenciais, permitindo que atacantes continuem faturando chamadas não autorizadas às vítimas mesmo após a limpeza dos…
O grupo de hackers CyberDakait, motivado financeiramente, tem como alvo clientes de bancos indianos com malware para Android desde julho de 2025. Pesquisadores identificaram pelo menos 17.960 dispositivos comprometidos…
Uma campanha de ataques à cadeia de suprimentos foi detectada, com foco em endpoints de desenvolvedores e acesso a nuvem, indicando uma possível nova direção para o grupo de cibercrime. O ataque, conhecido como…
Google permitirá instalações de aplicativos Android com um clique de lojas de terceiros aprovadas fora dos EUA. A mudança visa facilitar a distribuição de aplicativos, mas impõe verificações de identidade rigorosas e…
Em março de 2026, o Google Threat Intelligence Group (GTIG) divulgou informações sobre o Coruna, um kit de exploração de iOS com cinco cadeias de exploração e 23 exploits, abrangendo desde o iOS 13.0 até o 17.2.1…
Três extensões maliciosas do Firefox se disfarçaram de Phantom, Jupiter e Bitget para roubar frases de recuperação e chaves privadas de carteiras de criptomoedas. Quem detém essas informações controla a carteira e…
Hackers estão utilizando extensões maliciosas do Firefox, disfarçadas como Phantom, Jupiter e Bitget, para roubar frases de recuperação de carteiras de criptomoedas e chaves privadas. A campanha combina marcação…
Criminosos estão enviando notificações judiciais falsas para organizações na Colômbia, utilizando-as para instalar o XWorm, uma ferramenta de acesso remoto que concede controle total de PCs infectados. Os e-mails…
Uma campanha de phishing com tema judicial está direcionada a organizações colombianas, entregando o malware XWorm por meio de scripts obfuscados, PowerShell criptografado e um loader .NET reutilizável. O loader…
Hackers comprometeram um software de gerenciamento de câmeras para implantar malware em computadores Windows, utilizando um programa legítimo da Microsoft para executar código malicioso e manter o acesso. Essa…
Hackers invadiram 42 repositórios GitHub pertencentes a 11 proprietários legítimos, incluindo desenvolvedores individuais, estudantes e uma empresa, para plantar malware. O código malicioso, localizado no arquivo…
Uma campanha maliciosa envolvendo 42 repositórios GitHub weaponizados, pertencentes a 11 proprietários legítimos, foi identificada. A campanha, denominada testmetest, combina roubo de credenciais, ganchos de execução…
Um recente ataque do malware Shai-Hulud demonstra que os defensores precisam de visibilidade em tempo real sobre o código em produção e os serviços afetados para responder a compromissos na cadeia de suprimentos. O…
