Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
A versão 8.14.0 do pacote jscrambler npm foi enviada com um hook de pré-instalação malicioso que silenciosamente instala e executa um infostealer nativo durante a instalação, um build para Windows, macOS e Linux…
Atores de ameaça desconhecidos comprometeram o repositório GitHub do projeto Injective Labs SDK e publicaram um pacote malicioso no registro npm para roubar chaves privadas de carteira de criptomoedas e frases de…
O GigaWiper é um Trojan de acesso remoto descoberto recentemente que pode espionar vítimas e limpar permanentemente seus sistemas de três maneiras diferentes. Ele combina funcionalidades de três famílias de malware…
Um grupo de cibercrime ligado à China, conhecido como Silver Fox, foi atribuído a um novo trojan de acesso remoto (RAT) baseado em Rust chamado MODBEACON. A empresa chinesa de cibersegurança QiAnXin afirmou que, embora…
Um total de 222 repositórios GitHub foram identificados como parte de uma operação maliciosa que distribui malware por meio de pacotes Go falsos. Esses pacotes entregam loaders, stealers, RATs e cryptominers. A…
A Microsoft descobriu um backdoor destrutivo chamado GigaWiper, escrito em Go, que combina capacidades de comando e controle com múltiplos payloads destrutivos. Esse malware é uma combinação de três famílias de…
O pacote Injective SDK no npm foi infectado com um ladrão de carteiras de criptomoedas. Hackers comprometeram o repositório GitHub do projeto Injective Labs SDK e publicaram um pacote malicioso que roubava chaves…
A Microsoft desmontou um backdoor destrutivo para Windows chamado GigaWiper, que combina três programas destrutivos antigos em uma única ferramenta. Esse backdoor oferece comandos para operadores escolherem, incluindo…
O GitHub anunciou a liberação do npm versão 12, que desabilita os scripts de instalação por padrão, visando reduzir os riscos na cadeia de suprimentos. Além disso, os tokens de acesso granular (GATs) foram depreciados…
Pacotes maliciosos nos repositórios Node Package Manager (npm) e Python Package Index (PyPI) foram descobertos entregando malware de roubo de credenciais a desenvolvedores e usuários de aplicativos de pagamento como…
Uma operação financeiramente motivada está utilizando iscas de software crackeado ou pirateado para entregar um malware que combina roubo de dados e mineração de criptomoedas. A campanha visa pequenas e médias empresas…
Foi descoberta uma nova técnica de ataque chamada HalluSquatting, que explora a tendência dos assistentes de codificação de IA de gerar nomes de projetos fictícios. Os pesquisadores registraram nomes de domínio que…
Uma nova operação de fraude bancária está direcionada a clientes de bancos mexicanos, fintechs, processadores de pagamento e exchanges de criptomoedas, utilizando iscas ClickFix. A atividade, rastreada pelas Elastic…
Foi descoberta uma operação de spyware para Android chamada RedWing, que é vendida como um serviço de assinatura através do Telegram. Essa ameaça tem vínculos com atores de ameaças russos e aparenta ter raízes na…
Um ator de ameaça chinês identificado como UAT-7810 está aprimorando seu malware personalizado para expandir sua rede Operational Relay Box (ORB) infectando dispositivos de rede voltados para a internet. De acordo com…
Hackers chineses, rastreados como 'UAT-7810', estão evoluindo ativamente seu malware para expandir sua rede Operational Relay Box (ORB) comprometendo dispositivos de rede voltados para a internet, principalmente…
Um novo malware para Android chamado RedWing está sendo alugado no Telegram como um serviço pronto para fraude bancária. Ele permite que criminosos com poucas habilidades controlem o telefone de uma vítima, roubem suas…
Um backdoor de autenticação oculto foi descoberto em várias versões de firmware de roteadores Tenda, permitindo potencialmente que um atacante obtenha acesso administrativo ao painel de gerenciamento web do…
A integração da inteligência artificial (IA) no processo de desenvolvimento de software traz novos desafios para a segurança da cadeia de suprimentos. Tradicionalmente, a segurança da cadeia de suprimentos de software…
O ator de ameaça UAT-7810 está desenvolvendo malware personalizado para construir redes ORB. De acordo com as últimas descobertas da Talos Intelligence, o ator de ameaça continua a aprimorar suas ferramentas.
