Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Um atacante operava dentro da rede da 3BB, um dos maiores provedores de banda larga da Tailândia, e manteve o controle remoto de máquinas internas usando uma ferramenta de gerenciamento legítima chamada MeshCentral. A…
Hackers comprometeram a conta oficial do HBO Max no Reddit e a utilizaram para promover anúncios maliciosos que lançavam ataques ClickFix para infectar dispositivos Windows e macOS com malware capaz de roubar…
Ataques cibernéticos envolvendo agentes de IA maliciosos, worms no WeChat e ataques de rootkits estão em alta, explorando vulnerabilidades e automatizando processos. Modelos de IA estão sendo usados para acelerar…
O desenvolvedor de malware ucraniano Oleksii Lytvynenko foi condenado a quatro anos de prisão nos EUA por desenvolver malware e roubar dados para o grupo Conti, uma operação de ransomware responsável por mais de 1.000…
Atores de ameaças estão abusando de plataformas de IA confiáveis para hospedar conteúdo malicioso, envenenar resultados de busca e enganar usuários para instalar malware. Campanhas recentes têm como alvo usuários de IA…
O Trojan bancário Gigabud pode clonar um aplicativo bancário em um perfil de trabalho separado em um dispositivo Android para ajudar a ocultar transações fraudulentas. Isso permite que os atacantes realizem ações…
A ameaça GoldFactory está utilizando a funcionalidade Android Work Profile para entregar o Trojan Gigabud, enquanto o Mantax Otax se espalha separadamente. Essa campanha visa aplicativos bancários Android, clonando-os…
Um novo malware para Android chamado Mantax Otax combina capacidades de ransomware e spyware para encriptar arquivos, roubar dados sensíveis e enviar spam para as vítimas.
O trojan bancário Gigabud agora instala um segundo aplicativo Android que cria um perfil de trabalho em um telefone infectado e deixa um aplicativo bancário adulterado dentro dele. Esse perfil de trabalho é um espaço…
Cibercriminosos estão sequestrando contas de usuários de inteligência artificial por meio de registros de infostealers para criar "chaves roubadas" que concedem acesso ilícito a ferramentas de provedores de modelos…
Um malware ligado a invasões em dispositivos F5 BIG-IP Access Policy Manager esconde um shell web PHP na memória em vez de em um arquivo no disco, de acordo com análise publicada pela Sophos em 7 de setembro. Quando o…
Um rootkit sem arquivos chamado PoisonedRefresh injeta shells web PHP na memória do servidor F5 BIG-IP APM Apache, sem deixar rastros em disco. A SophosLabs publicou uma análise técnica detalhada em 8 de setembro de…
Hackers estão explorando dispositivos F5 BIG-IP APM para implantar um rootkit Linux que pode interceptar o carregamento de arquivos PHP e injetar um shell web fileless diretamente na memória, evitando a necessidade de…
Uma campanha de infecção utilizando o ClearFake WebDAV está distribuindo os stealers Amatera, ZigCryptoStealer e NetSupport Manager. Acredita-se com moderada confiança que esses ataques não são direcionados a…
Hackers ligados à Coreia do Norte inseriram um backdoor no código-fonte do HAProxy, software de balanceamento de carga, para mascarar tráfego C2 e roubar dados sem comprometer o funcionamento normal do serviço. Esse…
JSCeal é um malware que rouba criptomoedas e esconde seu código em bytecode V8, dificultando a análise. Pesquisadores da Check Point criaram uma ferramenta para decompilar o malware e expor suas capacidades avançadas…
Pesquisadores de segurança descobriram o JSCeal, um malware compilado em V8 JavaScript (JSC) sofisticado, com capacidades de roubo de credenciais, vigilância e interceptação de tráfego. O malware utiliza técnicas de…
Quatro programas previamente não reportados, associados ao REVSTEALER, um ladrão de informações emergente para Windows, foram documentados. Esses programas persistem em uma máquina infectada mesmo após o ladrão se…
Uma operação de cibercrime em grande escala está utilizando milhares de sites de pequenas empresas comprometidos para entregar payloads ClickFix armazenados em contratos inteligentes na BNB Smart Chain (BSC). Isso…
Membros do Parlamento Europeu solicitaram a desaceleração do processo de entrada da Sérvia na União Europeia devido ao uso de spyware, como Pegasus e NoviSpy, contra ativistas estudantis sérvios. Essa medida coincide…
