Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Um pacote malicioso chamado "Newtonsoftt.Json.Net" foi publicado no registro de pacotes NuGet, disfarçando-se como uma biblioteca legítima do Newtonsoft.Json. Esse pacote é uma versão trojanizada e fork da biblioteca…
Um malware chamado OkoBot, ativo desde abril de 2025, possui um módulo que visa proprietários de hardware wallets, Ledger e Trezor, induzindo-os a revelar suas frases de recuperação. Em PCs infectados, a solicitação…
Foi detectado um ataque à cadeia de suprimentos que envolveu a publicação de cinco versões maliciosas de pacotes AsyncAPI no Node Package Manager (npm). Esses pacotes continham um Trojan de acesso remoto com…
Pacotes npm AsyncAPI com 2 milhões de downloads semanais foram comprometidos, propagando malware com capacidades de roubo de informações, roubo de criptomoedas e RAT. Pesquisadores da OX Security divulgaram em 14 de…
Especialistas da Kaspersky GReAT analisaram uma nova campanha do OkoBot, um framework de malware sofisticado que visa usuários de criptomoedas. Esse complexo framework utiliza o TookPS, exfiltra frases de sementes…
Quatro pacotes npm comprometidos no namespace @asyncapi foram observados distribuindo um carregador de botnet em várias etapas. Os pacotes afetados incluem @asyncapi/[email protected]…
Uma falsa aplicação Apple chamada CrashReporter, na verdade CrashStealer, está sendo usada para roubar senhas, dados do navegador, carteiras de criptomoedas e outras informações sensíveis de usuários de Mac. A…
Um ator de ameaça publicou centenas de repositórios falsos no GitHub, imitando projetos de software e segurança legítimos, para distribuir malware do tipo infostealer. Essa campanha visa infectar sistemas e roubar…
Pesquisadores de segurança cibernética identificaram um Trojan de acesso remoto (RAT) baseado em Rust, denominado LabubaRAT, que se disfarça como software NVIDIA para se infiltrar em ambientes de destino. O LabubaRAT…
Foi descoberto um script PowerShell gerado por IA utilizado para reconhecimento em um ambiente Active Directory, demonstrando que atacantes estão empregando IA para criar ferramentas personalizadas e evasivas. Durante…
Este artigo examina o ciclo de vida completo de um pacote Python, desde o hospedagem em repositórios como PyPI ou servidores web personalizados, até a distribuição de formatos de código-fonte e wheel, e finalmente a…
O Departamento do Tesouro dos EUA sancionou dois indivíduos e uma entidade por facilitarem ataques de Ransomware contra organizações americanas. As sanções visam combater a proliferação de serviços de VPN e malware que…
A Nihon Kotsu, maior empresa de táxi do Japão, foi vítima de um ataque de malware que resultou na suspensão temporária de seus serviços de despacho e reservas. O ataque foi detectado no dia 11 de julho de 2026 e…
Uma campanha descoberta recentemente pela JFrog envolveu 148 pacotes npm que se disfarçavam de proxies web estudantis, mas na verdade transformavam os navegadores dos visitantes em uma botnet de negação de serviço…
Um novo infostealer para macOS, denominado CrashStealer, foi detectado utilizando aplicativos assinados para contornar o Gatekeeper, roubar credenciais e carteiras, e posteriormente criptografar os dados roubados com…
Um ator de ameaça publicou uma versão maliciosa do pacote npm da Jscrambler, uma empresa de segurança web do lado do cliente, que foi baixado quase 1.500 vezes.
Um novo malware de roubo de informações para macOS, chamado CrashStealer, foi detectado por pesquisadores de segurança cibernética. Ele é capaz de coletar dados sensíveis de sistemas comprometidos e utiliza um droper…
O GigaWiper é um malware destrutivo modular que combina atividades de backdoor e wiper, permitindo que atores de ameaças escolham seu próprio ataque destrutivo. Ele aproveita características de várias famílias de…
O boletim de notícias de malware da Security Affairs edição 105 traz informações sobre novas ameaças, incluindo o QuimaRAT, um malware baseado em Java que atinge Windows, macOS e Linux. Além disso, são abordados temas…
Um novo malware para Android chamado RedHook está abusando do mecanismo de depuração sem fio (Wireless ADB) para obter privilégios de nível de shell sem a necessidade de uma conexão de computador. Isso permite que os…
