Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Um malware chamado ChocoPoC, um Trojan de acesso remoto (RAT) baseado em Python, foi descoberto em exploits de prova de conceito (PoC) no GitHub. Esses exploits infectados têm como alvo pesquisadores de segurança…
Uma extensão falsa do Chrome, "Search for perplexity ai", foi descoberta monitorando buscas de usuários secretamente. Se você instalou essa extensão, é necessário removê-la manualmente. A extensão maliciosa pode estar…
Especialistas em segurança cibernética identificaram uma técnica de engenharia social altamente eficaz, conhecida como ClickFix, que está se tornando uma regra comum em ataques de malware, deixando de ser uma exceção…
PoCs weaponizados no GitHub entregam um Trojan de Acesso Remoto (RAT) chamado ChocoPoC, que pode executar comandos e roubar dados sensíveis. Esse malware é entregue por meio de exploits "prova de conceito" (PoC)…
Phantom Squatting é uma nova ameaça à cadeia de suprimentos impulsionada por IA, que envolve a criação de domínios fictícios para marcas legítimas que podem ser registrados por atacantes para atividades maliciosas…
Um trojan bancário brasileiro chamado Ousaban está direcionado a usuários do Windows que realizam operações bancárias na Espanha e em Portugal. A campanha foi identificada pelo FortiGuard Labs da Fortinet em maio de…
O grupo de ameaças TAG-182, associado ao Irã, utiliza a ferramenta de vigilância MarkiRAT e aplicativos VPN/media falsificados para realizar operações de ciber vigilância contra alvos domésticos. MarkiRAT é um Trojan…
Especialistas da Kaspersky descobriram uma infraestrutura maliciosa para distribuição do Trojan AsyncRAT, que é implantado por meio de software ScreenConnect comprometido. A infecção ocorre através de uma rede de…
RustDuck é uma botnet em crescimento que utiliza o linguagem de programação Rust e implementa técnicas avançadas de criptografia e evasão de análise. Ela explora vulnerabilidades conhecidas em dispositivos IoT, como…
O ClickFix, uma técnica usada para enganar usuários a executarem malware manualmente, evoluiu com um back office que distribui malware por meio de servidores impulsionados por API. Esses servidores fornecem o mesmo…
Um grupo ligado à China comprometeu pelo menos 10 organizações regionais no Sudeste Asiático, incluindo duas entidades estatais, e implantou um novo backdoor. Essa campanha de ataques cibernéticos visa sistemas…
Uma campanha ativa desde novembro passado tem como alvo desenvolvedores Python que constroem bots do Telegram com forks trojanizados do Pyrogram, permitindo que atacantes leiam arquivos arbitrários em servidores…
Uma nova família de malware em duas etapas, chamada RustDuck, está sequestrando roteadores domésticos, câmeras IP, dispositivos Android e servidores mal protegidos para criar uma rede destinada a derrubar sites e…
A Microsoft introduziu uma nova política de administração do Teams que permite aos organizadores impedir que bots de terceiros participem de reuniões sem aprovação, melhorando a segurança das reuniões online. Essa…
Ataques cibernéticos patrocinados por nações-estado, como Irã, Rússia e China, têm como alvo sistemas de água, explorando senhas fracas, controladores lógicos programáveis (PLCs) expostos e segmentação pobre, sem o uso…
O grupo de espionagem cibernética alinhado à China, Mustang Panda (G0129), está conduzindo duas campanhas contra o governo indiano e alvos de energia hidrelétrica, implantando malware e utilizando um serviço de nuvem…
O Microsoft removeu mais de 100 extensões do Microsoft Edge que estavam entregando malware oculto em imagens. Essas extensões, prometendo ferramentas úteis, na verdade baixavam malware para os usuários.
A Microsoft desativou a campanha StegoAd, que utilizou 119 extensões maliciosas para o navegador Edge, alcançando 2,6 milhões de instalações e operando sem detecção por dois anos. As extensões foram projetadas para…
A Microsoft removeu 119 extensões do Edge Add-ons store que escondiam malware em arquivos de imagem e fonte, posteriormente ativando payloads para roubo de credenciais e fraude de anúncios. Essa operação, denominada…
Pesquisadores de segurança cibernética descobriram dois pacotes npm sequestrados e um cluster de pacotes Go projetados para implantar um infostealer baseado em Python em hosts Windows, Linux e macOS comprometidos. Esse…
