Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
O Aokigahara Stealer é um malware que tem como alvo keyrings de desenvolvedores e assistentes de IA, ampliando o escopo tradicional de infostealers para expor sessões de IA, dados empresariais sensíveis e…
Hackers estão enviando falsas faturas da FedEx para enganar usuários e instalar um backdoor chamado Sirius Backdoor em sistemas Windows. O malware se esconde em um PDF vazio e carrega seu código principal diretamente…
Um novo variante do backdoor Sirius foi descoberto, que se esconde dentro de processos legítimos do Windows para roubar senhas e evitar detecção. Essa variante faz parte de uma campanha multifásica que utiliza técnicas…
Ataque cibernético comprometeu ao menos 17 painéis de teste de penetração de IA expostos na internet, resultando no roubo de credenciais, estabelecimento de acesso não autorizado e implantação de malware. As vítimas…
Cibercriminosos utilizaram o site oficial da Claude AI, claude.ai, para hospedar uma página de download falsa que parecia legítima, oferecendo passos fáceis para instalar um aplicativo desktop. Essa tática visava…
Hackers estão utilizando anúncios maliciosos no Instagram para infectar iPhones vulneráveis com spyware, sem a necessidade de cliques, downloads ou instalações. Uma campanha recente usou um anúncio da Copa do Mundo…
Um malware kit para MacOS, denominado ICMacOS ou Icarus macOS, está sendo vendido por US$ 699 por semana em fóruns dark web de língua russa. Essa ferramenta pode realizar ações como roubo de senhas, permanecer oculto…
Um novo trojan de acesso remoto chamado DarkCore está sendo comercializado com um navegador projetado para reutilizar sessões roubadas de Gmail, WhatsApp e outras contas, enquanto direciona o tráfego por meio dos…
Pesquisadores descobriram uma nova cadeia de ataques que permite a hackers abusar de sessões de administradores de WordPress logados para instalar backdoors PHP ocultos. Isso ocorre quando um administrador visita uma…
Hackers estão utilizando o VLC Media Player e componentes do VMware para carregar malware em sistemas Windows, ocultando código malicioso atrás de software familiar. Essa atividade faz parte de três campanhas de…
Um ataque de cadeia de suprimentos em andamento está coletando credenciais e dados sensíveis de milhares de repositórios de desenvolvedores. O ataque, denominado "Gheist", utiliza tokens GitHub para roubar segredos em…
O ICMacOS, anteriormente conhecido como Icarus macOS stealer, evoluiu de um simples ladrão de informações para um RAT (Remote Access Trojan) capaz de sobreviver a reinicializações e executar comandos remotos…
Foi descoberta uma plataforma de spyware Android rentable chamada uCreater, que se disfarça como aplicativos confiáveis e rouba credenciais, mensagens e dados de carteiras. O uCreater esconde-se em aplicativos…
Um kit de spyware Android chamado uCreator pode assumir contas de Telegram e WeChat, ocultando seu código em cópias adulteradas desses aplicativos. Ele afeta apenas usuários que instalam essas cópias alteradas fora das…
Um arquivo de instrução malicioso localizado na pasta Downloads de um desenvolvedor tentou fazer com que o agente de codificação de IA instalasse um pacote npm malicioso conhecido. A empresa de segurança Forever…
Pesquisadores da Eye Security, uma empresa de segurança holandesa, realizaram mais de 2 milhões de atualizações em computadores não próprios para desativar um atualizador em segundo plano do aplicativo abandonado…
Um grupo ligado à China, identificado como Storm-0940, utilizou uma ferramenta de teste de penetração de IA chamada ARTEX para atingir cerca de 2.250 locatários do Microsoft 365. A exploração foi realizada utilizando…
O projeto LiteLLM teve seu pipeline de lançamento comprometido, resultando na distribuição de malware que rouba informações. Os hackers publicaram imagens Docker maliciosas com um payload projetado para roubar…
O LiteLLM relatou que atores de ameaça comprometeram múltiplos controles de segurança independentes para distribuir uma versão maliciosa do pacote Python, contendo um ladrão de credenciais e uma backdoor. O incidente…
O grupo de ameaça Storm-0940, alinhado à China, utilizou o framework de teste de penetração de IA agentic para automatizar ataques, alcançando mais de 2.250 locatários com 2.900 tentativas de login por minuto. A…
