Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
O malware Android ToxicPanda evoluiu com novas funcionalidades maliciosas, expandindo seu alcance para 349 aplicações e adicionando suporte para 167 comandos remotos. Ele abusa de permissões de VPN para bloquear o…
Este resumo executivo aborda as principais ameaças cibernéticas recentes, incluindo ataques de malware, phishing e ransomware. Foram identificados trojans em pacotes npm, malware para Android e novas táticas de…
Um ataque à cadeia de suprimentos visando unidades de cabeça de carro baseadas em Android está utilizando um aplicativo legítimo de atualização de dispositivos para disseminar malware que recruta dispositivos…
Malware está abusando de atualizações de infotenimento em veículos para instalar software de proxy, transformando unidades de cabeça Android em nós para a rede BADBOX. Pesquisadores da Kaspersky descobriram um…
Pesquisadores de cibersegurança descobriram pacotes npm trojanizados que se disfarçam como utilitários de calendário e rastreamento, mas são projetados para entregar furtivamente um implante Linux alimentado por…
Um novo malware foi descoberto infectando firmware de unidades de cabeçote de veículos baseados em Android desenvolvidos pela DoFun. O objetivo é servir um downloader multi-etapa para fraude de anúncios e criação de…
Dois legisladores americanos, o senador Ron Wyden e o deputado Greg Casar, solicitaram uma investigação da GAO (Geral Accounting Office) sobre o uso de spyware e outras ferramentas sofisticadas de hacking pelo governo…
Atores de ameaças estão abusando de banners de servidores FTP para esconder comandos que entregam dois trojans de acesso remoto não documentados anteriormente, chamados E4del e PINHOLE. Esses malwares permitem que os…
Um especialista da Kaspersky descobriu um novo malware para Android projetado para veicular anúncios e construir uma botnet proxy. Ele é distribuído por meio de software legítimo para unidades de cabeça DoFun.
O Projeto Rust removeu versões maliciosas de três crates amplamente utilizados do crates.io após uma conta de mantenedor comprometida publicar lançamentos que adicionaram uma dependência typosquatted cujo script de…
Um novo malware para Android, denominado Manic, combina fraude bancária e spyware, utilizando um relay Bluetooth para roubar dados mesmo quando os dispositivos estão offline. Identificado pela equipe de ThreatFabric, o…
Hackers comprometeram a conta do mantenedor do crate arrayref, amplamente utilizado em Rust, para introduzir malware que executava em sistemas de desenvolvedores durante a compilação. O malware era um infostealer…
O malware Grandoreiro, um Trojan bancário escrito em Delphi, foi observado pela primeira vez em 2016 e utiliza um modelo de negócios Malware-as-a-Service (MaaS). Após uma apreensão por autoridades policiais, o malware…
O SPECTRE é um novo malware implant que representa uma evolução nas ferramentas de intrusão comuns, integrando operações C2 cross-plataforma, injeção de processo, roubo de credenciais, proteções anti-análise e…
Um conjunto de 40 extensões maliciosas do Mozilla Firefox foi descoberto se fazendo passar por produtos Web3, como OKX, Rabby Wallet e TronLink, para roubar segredos de carteiras de criptomoedas. Essas extensões fazem…
Pesquisadores de cibersegurança descobriram uma versão atualizada do malware ToxicPanda, também conhecido como TgToxic, que apresenta melhorias significativas, incluindo um conjunto de 167 comandos remotos e uma…
Um novo malware para Android chamado Manic, direcionado a usuários em vários países europeus, possui um mecanismo de exfiltração de dados que utiliza dispositivos infectados próximos como fallback. Esse malware pode…
Um grupo de pesquisadores de cibersegurança identificou uma operação global de crime cibernético que abusa de milhares de sites WordPress hackeados como infraestrutura para disseminar malware, sequestrar hosts…
Especialistas da Microsoft Defender ligaram mais de 30 domínios web ao MacSync Stealer, um ladrão de informações focado em macOS, após correlacionar comportamentos recorrentes de endpoint e rede em infraestrutura…
A Microsoft monitorou mais de 30 domínios de MacSync Stealer focando em padrões de comportamento, revelando uma campanha direcionada a senhas, chaves, carteiras e outros dados. O bloqueio de domínios é ineficaz quando…
