Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
A gangue de extorsão ShinyHunters afirmou ter obtido acesso a sistemas da Ernst & Young por meio de um ataque à cadeia de suprimentos, obtendo credenciais para alguns sistemas da empresa.
Um grupo de cibercrime ligado à China, conhecido por utilizar iscas de phishing relacionadas a impostos de renda, foi observado utilizando um serviço de crypter sofisticado chamado Cruciferra. De acordo com uma análise…
Pesquisadores de segurança cibernética identificaram atividade maliciosa recente de um ator de ameaça ligado à Ásia Oriental, visando entidades governamentais no Oriente Médio. As intrusões resultaram no uso de…
O GitHub e o PyPI (Python Package Index) implementaram um mecanismo baseado em tempo no ferramenta de gerenciamento de dependências Dependabot para se proteger contra ataques à cadeia de suprimentos. Essa nova…
Os fóruns de discussão do Steam estão sendo usados em ataques ClickFix que fingem ser soluções para problemas de jogos e computadores, mas na verdade infectam dispositivos com mineradores de criptomoedas. Esses ataques…
Uma campanha de malvertising chamada SourTrade está fazendo com que os navegadores das vítimas construam o executável final do Windows por conta própria, utilizando um runtime Bun legítimo como base. A Confiant relatou…
Uma campanha massiva de malvertising está utilizando páginas falsas de Solana, Luno e TradingView com JavaScript malicioso que instrui os navegadores a montar malware diretamente na memória. Isso permite que os…
Apesar de várias ações de desativação, os botnets continuam a crescer. Aproximadamente 1 em cada 4 IPs comprometidos estão localizados nos Estados Unidos. Botnets como o IPIDEA se recuperaram rapidamente, ultrapassando…
UAC-0099, um grupo de ameaça alinhado à Rússia, está distribuindo malware por meio de um plugin falso do Notepad++ após phishing. O grupo utiliza um carregador que se sabota se executado sem os argumentos corretos para…
O grupo por trás do ecossistema de malware-as-a-service (MaaS) Golden Chickens voltou com quatro novas famílias de malware, demonstrando que os operadores não pretendem parar apesar das divulgações públicas sobre seu…
Um novo Trojan de acesso remoto, denominado Dolphin X, afirma utilizar uma funcionalidade de perfilagem alimentada por IA para pontuar e classificar usuários infectados. Isso ajuda cibercriminosos a identificar quais…
Novas ameaças surgiram na última semana, incluindo spyware para Android, ataques a dispositivos PLC e injeção de prompts de imagem em agentes de IA. Esses ataques exploram vulnerabilidades em sistemas e aplicativos…
O CERT da Ucrânia descobriu ataques que distribuem um arquivo contendo o aplicativo legítimo Notepad++ e um utilitário malicioso chamado LunchPoke, disfarçado como um plugin, para estabelecer persistência. Esse malware…
O grupo Insikt identificou quatro novas famílias de malware do TAG-195, indicando uma transição arquitetônica em direção a ferramentas modulares e operadas por humanos no ecossistema MaaS (Malware-as-a-Service).
O grupo ransomware Chaos está utilizando um novo malware chamado "msaRAT" que sequestra navegadores para estabelecer um canal de comunicação C2 (Command and Control) covert. Esse malware permite a execução de comandos…
A gangue de ransomware Chaos está utilizando um novo backdoor chamado msaRAT, que esconde a comunicação de comando e controle (C2) roteando-a através dos navegadores Chrome ou Edge. Esse malware permite a execução…
Um Trojan bancário de origem brasileira está se espalhando ativamente em Portugal, aproveitando-se do fato de que empresas portuguesas operam no mesmo idioma que os hackers brasileiros, tornando-as alvos fáceis. Esse…
Um aplicativo malicioso chamado "Fake Bahrain Alert" distribui um malware de vigilância em quatro estágios para Android através de sites falsos do Google Play, explorando o medo da população durante ataques de mísseis…
Um verme se disfarça entre milhares de comandos diários em qualquer ambiente, mas sua intenção e origem permanecem desconhecidas. Esse malware tem como alvo ferramentas de IA em ambientes de desenvolvimento de software.
A segurança cibernética está em uma encruzilhada, com ataques equipados com IA superando as defesas tradicionais. Cerca de 79% dos ataques atuais não utilizam malware, conforme destacado pelo Relatório Global de…
