Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Vários plugins WordPress da ShapedPlugin foram comprometidos em um ataque à cadeia de suprimentos após que atores de ameaça desconhecidos conseguiram adulterar os canais de lançamento oficiais e inserir código…
Ataques cibernéticos estão utilizando múltiplos canais online, incluindo GitHub, YouTube e VirusTotal, para construir uma ilusão de confiança e propagar um sequestrador de área de transferência multiplataforma.
Milhares de roteadores D-Link desatualizados foram incorporados ao botnet AryStinger, sem atualizações de segurança futuras disponíveis para protegê-los. Isso os deixa vulneráveis a ataques cibernéticos. O botnet pode…
Uma nova campanha de malware utiliza o carregador OXLOADER para distribuir o CastleStealer, explorando anúncios maliciosos no Google Ads. Segundo os Laboratórios de Segurança da Elastic, o ator ameaça é provavelmente…
A agência de espionagem canadense, CSIS, obteve uma autorização judicial para neutralizar dois botnets estrangeiros que infectaram dispositivos em solo canadense, incluindo servidores, roteadores domésticos e…
Mais de 4.300 roteadores desatualizados foram sequestrados por malware AryStinger, criando uma infraestrutura de espionagem furtiva. O malware aproveita vulnerabilidades antigas, divulgadas em 2013 e 2016, para…
Um novo malware, denominado AryStinger, está infectando roteadores legados, transformando-os em uma rede de reconhecimento e proxy distribuída. De acordo com a QiAnXin's XLab, pelo menos 4.300 roteadores foram…
Um conjunto de ataques de malware e vulnerabilidades críticas foi recentemente divulgado, afetando diversas organizações e setores. O newsletter de malware da Security Affairs destaca um ataque à cadeia de suprimentos…
Uma botnet previamente não documentada, denominada AryStinger, comprometeu mais de 4.000 roteadores D-Link desatualizados, transformando-os em proxies para tráfego malicioso. Essa campanha afeta dispositivos…
Uma operação global resultou na limpeza de quase 15.000 sites infectados com o malware SocGholish, usado em golpes de atualização de navegador falsos. O SocGholish é um loader de JavaScript que tem sido utilizado desde…
Autoridades de lei e ordem da Holanda, Canadá, Alemanha e EUA realizaram uma operação conjunta para desmantelar a infraestrutura maliciosa associada ao SocGholish, um loader de malware JavaScript, e limpar quase 15.000…
A Operação EndGame, conduzida por agências de lei de vários países, resultou no desmantelamento da rede SocGholish, uma das maiores distribuidoras de malware. Foram desativados 106 servidores e limpos 14.971 sites…
Autoridades de cibersegurança desativaram 106 servidores e remediou quase 15.000 sites infectados com o malware SocGholish, operado pela Evil Corp. Essa ação conjunta teve como objetivo interromper a infraestrutura do…
Uma campanha de malware Clipper, detectada desde fevereiro de 2026, visa carteiras de criptomoedas, roubando frases de sementes, substituindo endereços de carteira e capturando screenshots. Esse malware opera…
Um botnet baseado em Android chamado Popa, ativo por quatro anos, foi descoberto como estando ligado à empresa israelense pública NetNut, operada pela empresa Al. Esse botnet foi usado para fins de fraude de…
Atores de ameaça estão distribuindo malware que rouba informações de clipboard e tem capacidades de auto-propagation, utilizando a rede Tor para ocultar comunicações. Esse malware é transmitido por meio de arquivos de…
Ataques cibernéticos recentes exploraram extensões de navegador desonestas para roubar informações de busca, transformaram links de chat de IA em vetores de malware e realizaram ataques em memória no macOS. Além disso…
O grupo de ameaças TeamPCP alcançou sucesso notável em ataques a software de código aberto, aproveitando a priorização da velocidade de entrega de código em detrimento da segurança no desenvolvimento de software. Isso…
A Microsoft divulgou detalhes de uma campanha de malware clipper de criptomoedas que tem como alvo usuários do Windows desde fevereiro de 2026. O malware utiliza o Windows Script Host e lógica baseada em ActiveX para…
Hackers associados ao ransomware DragonForce utilizaram um Trojan de acesso remoto (RAT) personalizado em Go chamado Backdoor.Turn para ocultar tráfego de comando e controle (C2) dentro da infraestrutura de relays do…
