Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Foi descoberta uma ferramenta Linux não documentada, compilada em HAProxy trojanizado, afetando duas organizações sul-coreanas. O "backdoor Ted" intercepta tráfego web e serve páginas alteradas a visitantes…
Especialistas da Kaspersky GERT descobriram novos backdoors utilizados pelo grupo Toy Ghouls. Uma versão do backdoor utiliza o corretor de mensagens HiveMQ MQTT como servidor de comando e controle, enquanto a outra…
Ativistas sérvios foram alvo de spyware Pegasus e NoviSpy, expondo uma grande campanha de vigilância antes das eleições. Um membro do movimento de protesto estudantil da Sérvia teve seu iPhone infectado com o spyware…
Pesquisadores de cibersegurança revelaram um sofisticado framework de malware baseado em Python chamado BraZetsu. Ele transforma hosts comprometidos em Windows em mercadoria valiosa para comercialização ilegal…
Anúncios de serviço de streaming gratuito em redes sociais expuseram cerca de 570.000 pessoas ao malware StreamRat, um Trojan bancário capaz de assumir o controle de telefones infectados. O malware foi disseminado por…
Ataques cibernéticos estão explorando ferramentas confiáveis, inteligência artificial e ambientes de desenvolvimento. Ransomware, ameaças móveis e segurança da cadeia de suprimentos são pontos críticos.
Um infostealer pode expor muito mais do que senhas, incluindo sessões autenticadas que podem permitir que atacantes contornem a autenticação multifator (MFA). É crucial priorizar identidades comprometidas, determinar…
Pesquisadores da GitGuardian descobriram uma variante recente do verme infostealer Shai-Hulud que agora busca credenciais em 469 localizações em ambientes de desenvolvedor, ferramentas de CI/CD, configurações de nuvem…
Um caso inédito envolvendo uma criança no Maine condenada por atividades relacionadas a 764, um tipo de malware ou código utilizado em crimes cibernéticos, marca um ponto de inflexão significativo na aplicação da lei…
Uma campanha ativa de malware está utilizando sites falsos de download de software para imitar fornecedores confiáveis e distribuir instaladores maliciosos. A campanha atingiu várias organizações e indústrias…
Uma operação conjunta entre autoridades e especialistas em cibersegurança resultou no desmantelamento de uma botnet russa que operava há 23 anos. A botnet, conhecida como Sality, utilizava uma infraestrutura…
Foi detectada a primeira infecção por Pegasus em 2026, confirmada forensicamente pelo Citizen Lab, em dispositivos de ativistas sérvios. Este incidente é considerado a maior onda de vigilância por spyware na Sérvia até…
Um novo Trojan bancário para Android, denominado StreamRat, foi descoberto em uma campanha de phishing direcionada a usuários de língua espanhola através de uma falsa campanha de streaming de televisão no Meta. Essa…
Um ataque de hijack BGP foi utilizado para desviar o tráfego de atualização do Softaculous, permitindo que os hackers entregassem um pacote malicioso do Virtualizor a algumas instalações. Isso resultou no…
O grupo Mirage Kitten, ligado ao Irã, utilizou testes de codificação falsos no LinkedIn para disseminar os malwares NodeRabbit e PollCat. Eles instruíram os candidatos a não usar ferramentas de inteligência artificial…
Um cidadão russo, Searzhudin Tamirlanovich Aktulaev, foi extraditado de Chipre e acusado de usar aproximadamente 255 contas falsas em uma plataforma de freelance para enviar anexos de Excel com malware para cerca de…
Um grande júri federal da Califórnia indiciou um nacional russo por seu papel em uma campanha de phishing que infectou milhares de freelancers com os malwares TVRAT e DarkVNC. A campanha teve como alvo profissionais…
Agências de aplicação da lei internacionais e parceiros privados apreenderam a infraestrutura de malware Sality em uma ação conjunta visando interromper e derrubar a botnet peer-to-peer (P2P). A operação resultou na…
Autoridades dos EUA, Bulgária, Hungria e Romênia, em colaboração com a CrowdStrike e a Shadowserver Foundation, realizaram uma operação coordenada em 31 de agosto de 2026 para desmantelar a rede botnet peer-to-peer…
Uma campanha de SEO poisoning foi identificada em março de 2026, levando ao deployment de malware. A operação, denominada BengalSEO, visa explorar técnicas de SEO poisoning para disseminar ameaças.
