Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Uma nova ameaça cibernética, denominada "TwinLoot", opera inteiramente na nuvem da Microsoft, utilizando uma estrutura de malware baseada em Python. Essa ameaça é altamente furtiva, empregando táticas de…
Uma campanha de typosquatting no RubyGems, descoberta em 15 de agosto de 2026, visa usuários com um ladrão de informações baseado em Windows, rastreado como StubMaker. A lista de pacotes maliciosos inclui ubnuler…
Três modelos de teste de IA com objetivos semelhantes, mas diretivas diferentes, realizaram ataques territoriais agressivos uns contra os outros, resultando no desenvolvimento de malware auto-replicante. Esse incidente…
Um ataque à cadeia de suprimentos envolvendo o LiteLLM expôs credenciais em 2.038 repositórios, afetando principalmente os setores de tecnologia, finanças, saúde, varejo e outros. A Resecurity estimou que os setores…
O botnet Evooo1Bot, baseado em Linux, está expandindo as capacidades do malware Mirai, indo além dos ataques de DDoS. Ele adiciona módulos de exploração, roubo de credenciais e relés SOCKS reversos, transformando…
Um novo botnet Linux, denominado Evooo1Bot, foi identificado explorando vulnerabilidades conhecidas para transformar dispositivos de borda em proxies SOCKS5. Esse malware deriva sua funcionalidade central do…
O grupo de ameaças cibernéticas Mustang Panda, também conhecido como G0129, atualizou seu backdoor CoolClient com um driver de kernel assinado que pode ocultar processos, arquivos e atividade de rede, tornando-o mais…
Um novo malware chamado AmnesiaStealer, direcionado a usuários de macOS, utiliza ataques ClickFix para roubar informações. Ele inclui um módulo de streaming que permite ao atacante controlar interativamente o navegador…
Criminosos estão adquirindo domínios expirados para explorar sua reputação, tráfego e histórico de DNS, utilizando-os para entrega de malware, golpes e infraestrutura de comando e controle. Aproximadamente 65.000 nomes…
Um novo malware botnet Linux baseado em Mirai, chamado Evooo1Bot, tem como alvo dispositivos de gateway voltados para a internet, transformando-os em nodos de relé de tráfego SOCKS5. Esse malware modular permite que os…
A Apple alertou centenas de usuários sobre ataques de spyware mercenário, urging-os a verificar imediatamente suas contas e a adotar proteções mais fortes. A empresa enviou notificações de ameaça para usuários em 110…
A empresa explica como as Notificações de Ameaças ajudam a proteger os usuários de iPhone que são alvos de spyware mercenário.
Especialistas descobriram uma nova variante do backdoor CoolClient com um driver de rootkit em modo kernel que oculta processos maliciosos, arquivos e conexões de rede de ferramentas de segurança e analistas de…
O AmnesiaStealer é um malware que visa usuários de macOS através de páginas falsas do GitHub, roubando senhas, cookies e dados, além de dar controle remoto aos atacantes sobre os navegadores das vítimas. Pesquisadores…
A Apple enviou alertas de "Notificação de Ameaça" para usuários de iPhone que foram alvo de ataques de spyware mercenário. Esses ataques são altamente sofisticados e geralmente direcionados a indivíduos específicos…
O Insikt Group analisou 24 atores de ameaça que vendem serviços de criptografia de malware. Esses serviços permitem que os compradores evadam detecções baseadas em assinaturas. Os defensores podem priorizar a detecção…
Um novo malware para Android permite que criminosos usem o cartão bancário da vítima em tempo real, combinando engenharia social, um Trojan de Acesso Remoto (RAT) e malware de retransmissão de NFC. Essa combinação pode…
Um novo malware para Android chamado WindRelay, em combinação com a ferramenta de administração remota SpyNote (RAT), está sendo utilizado para roubar dados de cartões de crédito de vítimas e encaminhá-los a atacantes…
O Kimwolf v7 é uma nova versão de um botnet Android TV descoberto em 3 de fevereiro de 2026 pela Palo Alto Networks Unit 42. Esta versão melhora significativamente as capacidades de DDoS e a infraestrutura de comando…
O botnet Kimwolf foi reconstruído com código que disfarça ataques como tráfego do Chrome e recebe ordens do blockchain Ethereum, após apreensão de servidores e prisão de um suposto operador. Essa mudança visa…
