Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Autoridades australianas prenderam e acusaram dois jovens supostamente pertencentes ao grupo de hackers TeamPCP, ligado a uma série de ataques de cadeia de suprimentos a desenvolvedores. Os ataques tiveram grande…
Um novo ataque cibernético direcionado à Camboja foi detectado, utilizando o Trojan de acesso remoto (RAT) de código aberto chamado Spark RAT. Esse malware tem sido usado desde pelo menos 2017 e é classificado como uma…
Em junho de 2026, atores de ameaça vinculados ao Dark Caracal, com confiança média, implantaram uma estrutura de malware baseada em Go, chamada GoCaracal, durante uma intrusão em uma organização de comunicações não…
O grupo de ameaça Dark Caracal, atribuído à Direção Geral de Segurança Geral do Líbano (GDGS), expandiu suas capacidades de ciberespionagem com o desenvolvimento do GoCaracal, um framework de malware modular. Esse novo…
Atores de ameaça por trás de uma notória rede de click-fraud estão abusando de funcionalidades legítimas para espalhar infecções em módulos de infotenimento de veículos. Eles estão mirando unidades de cabeça de carro…
Pesquisadores de segurança cibernética descobriram infraestrutura adicional e malware não documentado anteriormente associado ao Nimbus Manticore, um grupo de hackers patrocinado pelo Estado iraniano afiliado ao Corpo…
Um pesquisador de malware independente descobriu um backdoor para Windows anteriormente não relatado, denominado SLEEPWALKER. Esse malware permanece inerte na memória até que um pacote de rede especificamente elaborado…
Golpistas estão se passando por empregadores no Indeed para enganar candidatos a empregos e fazê-los instalar aplicativos de entrevista falsos para Android que entregam malware. Essa tática de phishing visa instalar…
Atores de ameaças estão abusando do npm e seus espelhos para hospedar páginas HTML maliciosas que imitam CAPTCHAs do Cloudflare para redirecionar visitantes a sites controlados por atacantes. Essas páginas maliciosas…
Pesquisadores de cibersegurança identificaram uma nova campanha que utiliza banners FTP como dead drop resolvers (DDRs) para distribuir dois trojans de acesso remoto (RATs) inéditos, denominados E4del e PINHOLE. Essa…
Sites falsos de Minecraft continuam a distribuir o malware WeedHack, um infostealer, mesmo após a desativação do comando e controle (C2). De acordo com o McAfee Labs, dez sites maliciosos ativos e várias contas de…
Pesquisadores de segurança cibernética descobriram que vários sites ainda estão distribuindo ativamente uma família de malware conhecida como Weedhack para jogadores, disfarçando-a como clientes de Minecraft. Mais de…
Campanhas de ameaças inspiradas em ClickFix estão empregando uma nova tática para evitar detecção e entregar o Amatera, um infostealer em ascensão. Essa nova abordagem envolve o uso de WordlistLoader, que se disfarça…
Cibercriminosos estão utilizando um falso vazamento de 113GB do jogo GTA VI, empacotado com malware, para enganar entusiastas. O malware usa arquivos vazios para esconder seu payload. A comoção em torno do GTA VI levou…
Sites falsos prometendo uma experiência estendida do jogo GTA 6 estão distribuindo malware do tipo infostealer, que rouba senhas armazenadas nos navegadores. Esses sites se aproveitam do hype em torno do vazamento do…
Acontecimentos recentes indicam um aumento na sofisticação de ataques cibernéticos, incluindo o uso de inteligência artificial (AI) para facilitar exploits. Pacotes npm trojanizados foram descobertos, os quais entregam…
Foi descoberto um conjunto de pacotes npm trojanizados que entregam um backdoor Linux chamado RedC2 4.0, equipado com inteligência artificial (AI). Esses pacotes maliciosos se disfarçam como utilitários legítimos de…
Pesquisadores de segurança cibernética identificaram duas novas famílias de malware, WordlistLoader e SynkLoader, usadas para entregar payloads de próxima etapa e provavelmente vender acesso a grupos de ransomware. O…
Foi identificado o uso de PavinLoader em campanhas ClickFix, downloads falsos de software e RenPy para distribuir Amatera Stealer e outros malwares. Essa campanha visa infectar sistemas com malware por meio de táticas…
Um grupo de cibercrime de língua chinesa, denominado UAT-10147, está atacando servidores web Windows e Linux em todo o mundo, principalmente nos setores de educação, mídia, tecnologia e jogos. A maioria dos alvos está…
