Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Um grupo de atores de ameaças ligado à Coreia do Norte, conhecido como Contagious Interview (G1052), foi atribuído a uma campanha sofisticada de malvertising no macOS. Essa campanha redireciona usuários para páginas da…
A Amazon associou múltiplos ataques de alto perfil à cadeia de suprimentos de software de código aberto no ecossistema do Node Package Manager (npm) a hackers norte-coreanos. Esses ataques envolveram o uso de pacotes…
Especialistas identificaram OctLurk e SilkLurk, backdoors que operam principalmente na memória, visando a Ásia Central. Esses backdoors injetam plugins para lançar shells, escanear redes, despejar credenciais e…
O grupo de cibercrime chinês SilverFox foi detectado utilizando novos drivers como parte de ataques BYOVD (Bring Your Own Vulnerable Driver) contra uma organização japonesa do setor de manufatura industrial, visando…
Autoridades sul-coreanas e quatro empresas de segurança divulgaram uma campanha patrocinada pelo Estado que comprometeu sites domésticos confiáveis. Os atacantes usaram esses sites para explorar o software de segurança…
A Amazon identificou o grupo Sapphire Sleet, também conhecido como APT38, como responsável pelo sequestro dos pacotes npm debug e chalk em setembro de 2025. O incidente envolveu phishing através de um domínio npm…
Um serviço de malware de alta qualidade, denominado "Flying Eagle", foi detectado sendo oferecido como Malware-as-a-Service por vários grupos de ameaças. Esse serviço permite a construção de infostealers projetados…
Um oficial da Casa Branca destacou que os desafios na cadeia de suprimentos são significativos na corrida quântica. Além disso, a criptografia e a medição do progresso também enfrentarão desafios. Esses obstáculos…
Pesquisas recentes mostram como scanners de segurança incorporados à cadeia de suprimentos de software podem ser atacados para servir como um ponto de apoio para ataques subsequentes.
A compra de visualizações e seguidores no TikTok pode levar a engagements falsos, contas roubadas e rápida identificação como spam. Isso pode resultar em sérias consequências de segurança, incluindo phishing e malware.
O código fonte do framework RAT Flying Eagle para Android está sendo divulgado em canais criminosos do Telegram. Pesquisadores da Hunt.io e NetAskari identificaram painéis de controle e certificados correspondentes em…
Dois pacotes npm no namespace @joyfill foram comprometidos para entregar um trojan de acesso remoto (RAT) associado à família de malware DEV#POPPER. Os pacotes afetados são @joyfill/[email protected] e…
Foi descoberta uma botnet denominada Dysphoria, que comprometeu aproximadamente 200.000 dispositivos em todo o mundo. A Dysphoria utiliza domínios de blockchain Ethereum e Solana para ocultar sua infraestrutura de…
Um novo botnet derivado do Mirai, chamado Tengu, pode utilizar o watchdog de hardware de um dispositivo Linux comprometido para reiniciar o dispositivo quando os defensores matam seu processo principal. Isso permite…
O grupo de hackers apoiado pelo Estado Iraniano, Nimbus Manticore, realizou uma série de ataques cibernéticos contra entidades no Oriente Médio, África e Sul da Ásia. Esses ataques envolveram o uso de um backdoor para…
Novo serviço de criptografia como serviço chamado Cruciferra está sendo usado para facilitar ataques de malware em todo o mundo. A Proofpoint descobriu que o Cruciferra é utilizado em campanhas de phishing com temas de…
O Mirage Kitten, também conhecido como UNC1549, Smoke Sandstorm e Nimbus Manticore, lançou um ataque direcionado à região do Oriente Médio e África com um novo malware. Os pesquisadores da Kaspersky identificaram um…
Uma botnet denominada Dysphoria comprometeu cerca de 200.000 dispositivos em todo o mundo, sendo utilizada para ataques de negação de serviço distribuído (DDoS) e operações de retransmissão de tráfego.
O Trojan MedusaHVNC utiliza desktops ocultos do Windows para controlar remotamente navegadores, roubar dados e evitar detecção por meio de recursos legítimos do sistema. Essa técnica aproveita uma funcionalidade…
O botnet Dysphoria, monitorado por CNCERT e XLab, evoluiu ao adotar serviços de nome baseados em blockchain e relés de dispositivos infectados. Essa mudança ocorreu após uma operação de lei e ordem em março contra a…
