Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Um ataque à cadeia de suprimentos contra a QuickFox, uma ferramenta de VPN e aceleração de rede projetada para usuários chineses no exterior, foi divulgado por pesquisadores de segurança cibernética. De acordo com o…
Um ataque à cadeia de suprimentos envolvendo uma variante do malware Shai-Hulud, ligado ao grupo TeamPCP, comprometeu 440 pacotes em apenas quatro horas. O malware se propaga através de repositórios de código…
A Apple está resistindo a uma nova tentativa do Ministério do Interior do Reino Unido de obter um backdoor que forneça acesso a dados do iCloud criptografados. Essa disputa gira em torno da criptografia de ponta a…
Uma nova versão do malware XCSSET está atingindo milhares de usuários de macOS através de projetos Xcode comprometidos e repositórios GitHub. O XCSSET é uma família de malware modular para macOS que instala backdoors…
Um malware autopropagante chamado 'ChainDrop' comprometeu mais de 1.300 pacotes no registro do Node Package Manager (npm), com mais de 2 bilhões de downloads mensais. Esse ataque à cadeia de suprimentos teve um impacto…
Um verme npm roubo de credenciais que apareceu pela primeira vez no [email protected] se espalhou por centenas de pacotes em várias organizações no dia 4 de agosto de 2026. A SafeDep verificou 353 versões envenenadas em 79…
Um novo serviço de loader como serviço (LaaS) russo chamado DOUBLECUP está utilizando iscas ClickFix para implantar imagens PNG com malware no cache do navegador das vítimas, visando entregar CountLoader e um trojan de…
Pesquisadores de segurança descobriram três ataques que permitem que malware em dispositivos Windows já comprometidos abuse das chaves de acesso sincronizadas do Google Password Manager para assumir o controle de…
Um novo loader-as-a-service russo chamado DOUBLECUP está utilizando ataques ClickFix para esconder código malicioso em imagens PNG armazenadas no cache dos navegadores das vítimas. Isso permite a entrega de CountLoader…
Um executável falso chamado Xeno, destinado a jogadores de Roblox, está infectando usuários com malware que fornece acesso remoto e rouba informações sensíveis. Esse malware, classificado como um infostealer e RAT…
Foi descoberto um conjunto de pacotes npm maliciosos que visam usuários de ferramentas de desenvolvedor da Alibaba com um trojan de acesso remoto multiplataforma como parte de um ataque sofisticado e direcionado à…
Malware executando como usuário comum em uma máquina Windows pode acessar contas protegidas por passkey de uma vítima sem necessidade de impressão digital, PIN ou qualquer outra autenticação. Três caminhos de ataque…
Pesquisadores da Flare analisaram milhares de postagens subterrâneas para examinar como a operação de malware BTMOB Android evoluiu para um ecossistema fragmentado de revendedores, vendedores de código-fonte, versões…
O boletim de notícias de malware da Security Affairs edição 108 traz informações sobre atualizações no ecossistema de MaaS (Malware-as-a-Service) TAG-195, atividades do grupo APT38 (BlueNoroff) e ameaças como…
O projeto Arch Linux desativou temporariamente a adoção de pacotes do Arch User Repository (AUR) devido a um aumento de ataques maliciosos que assumiram o controle de pacotes existentes. Esses ataques resultaram na…
Especialistas em cibersegurança descobriram um loader framework baseado em Go chamado HollowFrame e uma família de malware baseada em Rust chamada Matryoshka. O ataque começa com uma mensagem de phishing direcionada…
Ataques cibernéticos estão se adaptando a novas tecnologias, incluindo plataformas de IA, e comportamentos de usuários em mudança. De acordo com o relatório de ameaças da ESET, houve um aumento nas habilidades de IA…
Pesquisadores descobriram uma nova campanha que distribui o Trojan AtlasRAT, disfarçando-o como um instalador do Flash Player. Esse malware permite ao atacante ter acesso remoto ao sistema infectado.
Pesquisadores ligaram o RAT (Remote Access Trojan) Android Flying Eagle a aplicativos policiais falsos, descobrindo 170 servidores em um ecossistema de crime cibernético em crescimento. Os pesquisadores da Hunt.io e o…
A impersonação de marca está se tornando um vetor de acesso inicial, utilizando sites e aplicativos falsos para entregar malware. Recentemente, atacantes envenenaram mais de 700 sites, incluindo sites administrados por…
