Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
O grupo APT Armored Likho, também conhecido como Eagle Werewolf, está utilizando malware gerado por IA, phishing e o BusySnake Stealer para atacar governos e redes de energia na Rússia, Cazaquistão e Brasil. A equipe…
Um grupo de ameaças denominado "Armored Likho" obteve acesso a agências governamentais e entidades de energia elétrica na Rússia, Brasil e Cazaquistão. Eles utilizaram o infostealer 'BusySnake' para infiltrar-se em…
Atores de ameaças estão abusando de chamadas de voz do Microsoft Teams, se passando por equipe de suporte de TI corporativo para enganar funcionários e fazê-los instalar o malware EtherRAT, concedendo acesso inicial a…
Um grupo de hackers suspeito de ter ligação com a China foi detectado visando contribuintes indianos, profissionais de impostos e equipes de finanças corporativas para implantar um trojan de acesso remoto (RAT)…
A Google, o FBI e outros parceiros desmantelaram uma rede de proxies residenciais construída em milhões de dispositivos sequestrados e usada por criminosos. A rede, conhecida como NetNut, era utilizada para atividades…
Um novo Trojan de acesso remoto baseado em Java, chamado QuimaRAT, foi identificado como capaz de atingir ambientes Windows, Linux e macOS. Comercializado sob um modelo de malware como serviço (MaaS), os preços variam…
Pesquisadores da Universidade de Shandong descobriram uma técnica chamada TrojPix, que permite a extração de dados de computadores isolados, sem conexão de rede, através de emissões de rádio de sinais de vídeo. A…
Hackers norte-coreanos ligados à campanha Contagious Interview publicaram 108 pacotes e extensões de navegador maliciosos em uma campanha denominada PolinRider. A campanha visa npm, Packagist, Go e Google Chrome, e…
O FBI identificou o grupo criminoso TeamPCP, que comprometeu ferramentas de desenvolvimento e segurança para roubar credenciais de nuvem, propagar malware e extorquir vítimas. Em 2 de julho de 2026, o FBI publicou um…
Um ex-deputado da UE foi hackeado com o spyware Pegasus enquanto investigava seu uso, de acordo com o Citizen Lab. O Citizen Lab publicou um relatório documentando uma das descobertas mais irônicas em pesquisas…
Atores de ameaças ligados à Coreia do Norte foram identificados com pacotes npm maliciosos que imitam ferramentas de polyfill do Rollup para facilitar o acesso remoto e o roubo de dados. Os pacotes…
Dois novos ataques cibernéticos mostram como criminosos estão usando engenharia social em vez de exploits de software para comprometer dispositivos e contas. O malware "Verified X" está disseminando malware para Mac…
Um relatório recente do Citizen Lab revelou que o ex-membro do Parlamento Europeu Stelios Kouloglou teve seu dispositivo móvel invadido repetidamente pelo notório spyware Pegasus enquanto atuava em uma comissão…
A campanha Armored Likho, atribuída ao grupo de ameaça Turla (também conhecido como G0010), está utilizando spear-phishing, loaders gerados por IA e uma nova ferramenta baseada em Python chamada BusySnake Stealer para…
Pesquisadores de segurança cibernética identificaram um novo ladrão de informações para macOS chamado PamStealer. Ele utiliza técnicas astutas para infectar sistemas e roubar dados sensíveis. O malware é distribuído…
Um membro do Comitê PEGA da Europa teve seu telefone infectado duas vezes com o spyware Pegasus, desenvolvido pelo grupo NSO Group. O incidente foi divulgado pelo Citizen Lab e levanta preocupações sobre a segurança de…
A Federal Bureau of Investigation (FBI) realizou uma operação em conjunto com parceiros da indústria para apreender centenas de domínios associados à NetNut, uma plataforma de proxy residencial operada pela empresa…
Foi descoberto um esquema de ataques denominado ClickFix, que utiliza páginas falsas de verificação do Google e Cloudflare para distribuir diversas famílias de malware, incluindo infostealers e um carregador de malware…
O grupo de ameaças ToddyCat foi associado a um novo malware chamado Umbrij, projetado para obter acesso clandestino à correspondência de e-mail de vítimas por meio da API do Google. Os atacantes se concentraram em…
Um novo malware, chamado ChocoPoC, está sendo distribuído através de repositórios falsos de proof-of-concept (PoC) no GitHub, visando pesquisadores de vulnerabilidade. O malware rouba dados, como senhas salvas, cookies…
