Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Pesquisadores de cibersegurança identificaram 13 pacotes maliciosos de temas Composer no Packagist, projetados para injetar JavaScript em sites de streaming de filmes e quadrinhos vietnamitas. Esses pacotes instalam…
O grupo de hackers iraniano Nimbus Manticore foi identificado utilizando duas famílias de malware inéditas que ampliam sua capacidade de infectar sistemas Linux e Apple macOS com trojans de acesso remoto…
Infostealers estão sendo usados para roubar cookies de sessão do Claude, permitindo que cibercriminosos acessem contas de usuários e consumam recursos às custas deles. A Anthropic alertou sobre essa ameaça, destacando…
Cinco cidadãos venezuelanos confessaram culpa em uma série de ataques de jackpotting de ATMs nos EUA, utilizando malware para tentar esvaziar máquinas de autoatendimento. Os ataques foram realizados com o uso de uma…
Pesquisadores da Kaspersky descobriram novos ataques do grupo Mirage Kitten, também conhecido como APT15 ou G0004, utilizando famílias de malware anteriormente não documentadas, como NodeRabbit em Node.js e PollCat em…
O ValleyRAT é um malware que se esconde atrás de software legítimo, como adware, utilizando técnicas de DLL sideloading para evitar detecção. Ele é capaz de roubar dados e dar controle de sistemas infectados ao grupo…
Um ator de ameaça conhecido como Silver Fox está distribuindo o backdoor ValleyRAT disfarçado de aplicativo de adware chinês assinado, executando o malware sob um processo confiável para evitar detecção por usuários…
Malwares do tipo infostealer estão sendo utilizados para roubar sessões ativas do Claude, permitindo que atacantes contornem a autenticação de dois fatores (2FA) e esgotem assinaturas pagas. A Anthropic está revogando…
A Anthropic alertou usuários do Claude sobre um malware infostealer que está roubando sessões de login ativas, permitindo que atacantes acessem contas e consumam o uso dos usuários. O malware infostealer é instalado em…
Múltiplas extensões para Google Chrome e Microsoft Edge foram descobertas entregando um framework de malware que implantava módulos para roubar criptomoedas, dados sensíveis e histórico do navegador, além de injetar…
A newsletter de malware Security Affairs Round 112 destaca várias ameaças cibernéticas recentes. Um ator vinculado à China lançou uma operação chamada QUICSILVER, visando diplomatas de Mianmar com um backdoor Go…
Uma nova variante do malware ClickFix, denominada TerminalFix, está sendo utilizada em campanhas de phishing para enganar usuários a executarem comandos maliciosos no Windows Terminal ou PowerShell. Essa técnica…
O presidente Trump emitiu a Ordem Executiva 14420 em 26 de agosto, visando restringir equipamentos e tecnologias estrangeiras na rede elétrica dos EUA devido a riscos de segurança cibernética, sabotagem e interrupção…
Pesquisadores de segurança cibernética descobriram 18 extensões do Google Chrome e uma do Microsoft Edge, publicadas nos últimos seis meses, que continham capacidades para roubar segredos de carteiras e drenar…
Especialistas em segurança cibernética identificaram uma série de campanhas direcionadas a organizações governamentais e diplomáticas na Romênia, Espanha e Turquia, entre setembro de 2025 e abril de 2026. Essas…
O grupo de ameaça Dark Caracal, atribuído à Direção Geral de Segurança Geral do Líbano (GDGS), lançou uma nova campanha na Venezuela utilizando um toolkit atualizado chamado GoCaracal. Essa nova versão inclui um…
Roteadores ZBT vendidos globalmente como produtos white-label contêm vários implantes desenvolvidos pelo fabricante, introduzindo backdoors que podem ser explorados por atacantes. Esses dispositivos apresentam riscos…
Um grande botnet de 296.000 dispositivos IoT e mais de 100 sistemas de água foram alvo de ataques cibernéticos recentemente. Esses ataques utilizam técnicas como phishing, malware e exploits para comprometer a…
A polícia australiana prendeu dois homens ligados à TeamPCP por esconderem código malicioso em software de código aberto, roubando mais de 500.000 credenciais de mais de 1.000 organizações. A operação global de…
Dois indivíduos foram presos e acusados de envolvimento com o grupo TeamPCP, responsável por meses de caos na cadeia de suprimentos de software. Eles enfrentam 14 acusações combinadas. Pesquisadores privados rastrearam…
