Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Uma campanha de ataques cibernéticos recentemente descoberta está distribuindo um malware anteriormente não documentado chamado SharkLoader, que atua como um carregador para implantar o Cobalt Strike Beacon em hosts…
A plataforma de apostas Polymarket foi vítima de um ataque à cadeia de suprimentos que resultou na perda de aproximadamente $3 milhões. Os hackers injetaram um script malicioso no frontend da plataforma após uma…
O grupo APT CL-STA-1062, de língua chinesa, tem realizado operações persistentes em toda a Ásia Oriental desde março de 2022 e recentemente mudou seu foco para redes de governo e energia do Sudeste Asiático, utilizando…
Uma APT (Ameaça Persistente Avançada) de língua chinesa implantou um novo backdoor personalizado chamado TinyRCT em ataques cibernéticos direcionados a entidades governamentais e infraestruturas críticas no Sudeste…
Um novo conjunto de pacotes npm foi comprometido por uma evolução do ataque de cadeia de suprimentos ligado à família de malware Mini Shai-Hulud, Miasma e Hades. Esse ataque afeta os pacotes LeoPlatform e RStreams…
Foi detectado um implant de Rust para macOS, denominado macOS.Gaslight, que surgiu em junho e foi projetado para enganar analistas de malware baseados em IA. O malware é vinculado à Coreia do Norte e contém um payload…
O grupo APT 'Gamaredon', patrocinado pelo Estado, aprimorou suas capacidades de carregamento de malware e ocultação de servidores, tornando-se uma ameaça mais sofisticada. Isso exige que as defesas sejam atualizadas…
Foi descoberto um novo malware para macOS chamado "Gaslight", projetado para confundir ferramentas de análise de malware assistidas por IA. Ele esconde strings de injeção de prompt e dados de depuração falsos dentro do…
Um novo backdoor stealth chamado Mistic tem sido usado em ataques financeiramente motivados contra organizações de vários setores, incluindo seguros, educação, TI e serviços profissionais, desde abril de 2026. De…
Uma extensão maliciosa do Microsoft Edge, denominada 'Edgecution', foi utilizada em um ataque de ransomware para escapar do sandbox do navegador e implantar um backdoor baseado em Python. A extensão abusava da Native…
A Operação Endgame, coordenada pela Europol, desmantelou a infraestrutura de malware StealC e Amadey, utilizados para facilitar ataques de ransomware, phishing e fraudes. A operação envolveu agências de vários países e…
O OpenClaw, uma plataforma de habilidades de malware, removeu cinco pacotes do ClawHub, seu mercado de habilidades, que contornavam verificações de segurança apesar de incluírem infostealers e outras ameaças. Esses…
A Microsoft, Europol e parceiros internacionais desmantelaram a infraestrutura utilizada pelas operações de malware Amadey e StealC. Essa ação faz parte da Operação Endgame, que visa desruptingar serviços cibernéticos…
Pesquisadores da Kaspersky analisaram uma nova campanha global chamada StrikeShark, que distribui o Beacon do Cobalt Strike por meio do malware personalizado SharkLoader. Essa campanha visa entregar uma ferramenta de…
Uma nova campanha de ClickFix no macOS está utilizando comandos do Terminal para baixar, montar e executar silenciosamente malware de roubo de informações (infostealer) a partir de arquivos de imagem de disco (DMG)…
O GitHub está atualizando a ação "actions/checkout" para bloquear ataques de requisição maliciosa que exploram o uso arriscado do gatilho de fluxo de trabalho "pull_request_target" para executar código malicioso com…
A operação SocGholish, uma campanha de malware baseada em JavaScript, foi desmantelada por utilizar sistemas de distribuição de tráfego (TDSs) para fornecer acesso inicial a redes de vítimas para grupos de cibercrime…
A LastPass confirmou uma violação de dados em seu ambiente Salesforce após a obtenção de tokens OAuth roubados em um ataque à cadeia de suprimentos da Klue. Os hackers, identificados como o grupo Icarus, comprometeram…
Pesquisadores de segurança cibernética identificaram pacotes npm maliciosos projetados para entregar um Trojan de acesso remoto (RAT) para Windows. Os pacotes identificados incluem aes-decode-runner-pro…
Um ataque à cadeia de suprimentos do ShapedPlugin Pro resultou na distribuição de atualizações maliciosas que implantam malware capaz de roubar credenciais, segredos de 2FA e conceder acesso total ao site. Se você…
