Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Agências de lei e ordem internacionais realizaram uma operação que resultou na limpeza de quase 15.000 sites WordPress infectados com o malware SocGholish e na desativação de mais de 100 servidores ligados ao botnet…
Um ataque à cadeia de suprimentos comprometeu vários plugins WordPress da ShapedPlugin, distribuindo versões infectadas aos clientes pagantes por meio do sistema oficial de atualização do fornecedor. Isso permitiu a…
Fãs de jogos retrô que buscam ferramentas ou plugins para consoles como PlayStation Vita no GitHub devem ter cuidado, pois estão sendo alvo de ataques de malware. Pesquisadores identificaram projetos maliciosos que se…
Desenvolvedores de jogos na plataforma Roblox estão sendo vítimas de ataques de malware que resultam no roubo de contas, Robux e até mesmo jogos inteiros. Os atacantes utilizam ofertas de emprego falsas e malware para…
Um atacante de língua francesa invadiu um negócio automotivo francês, instalou um keylogger e roubou credenciais bancárias e de e-mail. Antes de seu servidor de comando e controle (C2) ficar offline, ele instalou…
A DragonForce, grupo de ransomware, utilizou o Microsoft Teams para esconder tráfego de malware por dois meses, mascarando atividades de comando e controle (C2) e evadindo detecção de rede. Eles infectaram uma grande…
Foi descoberto um Trojan de banco para Android denominado Rokarolla, capaz de assumir o controle de dispositivos infectados e roubar informações de login de mais de 200 aplicativos de banco e criptomoedas.
O panorama de riscos de vigilância digital estatal revela que governos estão utilizando spyware, inteligência artificial (IA) e interceptação de rede para monitorar viajantes. Essas práticas aumentam os riscos de…
O malware Rokarolla para Android visa 217 aplicativos de banco e cripto, roubando credenciais, bloqueando chamadas de banco, interceptando SMS e desativando o Play Protect. Pesquisadores da Zimperium publicaram uma…
O grupo ligado à China, FishMonger, utilizou duas variantes do malware SprySOCKS para Windows que exploram drivers de kernel e o Print Spooler para atingir governos em quatro países. Pesquisadores da ESET descobriram…
Um ataque à cadeia de suprimentos de software, denominado "easy-day-js", comprometeu até 144 pacotes npm associados ao namespace Mastra ("@mastra/*"). Esse framework de código aberto é popular para construir aplicações…
O Phantom Stealer é um malware que opera inteiramente na memória, dificultando sua detecção. Ele incorpora técnicas anti-análise para frustrar a identificação. O malware tem como alvo credenciais de navegadores.
Um novo trojan bancário para Android, denominado Rokarolla, está direcionado a 217 aplicativos bancários e de criptomoedas, utilizando um conjunto abrangente de 137 comandos. Esse malware representa uma ameaça…
Pesquisadores de segurança cibernética identificaram múltiplas campanhas ClickFix que entregam três loaders de malware chamados BabaDeda Loader, Lorem Ipsum Loader e Potemkin. Ataques envolvendo o BabaDeda Loader…
Atores de ameaças estão abusando do Steam Workshop, um hub de comunidade da Valve para baixar conteúdo relacionado a jogos, para disseminar malware oculto em pacotes de wallpapers. Essa tática permite que os atacantes…
Um grupo de ameaças ligado à China, conhecido como FishMonger, implantou uma versão não documentada do backdoor Linux contra alvos governamentais em Honduras, Taiwan, Tailândia e Paquistão. Recentemente, uma variante…
Um novo Trojan para Android, denominado Rokarolla, está se espalhando por meio de downloads falsos do TikTok e Chrome, demonstrando uma evolução ao combinar fraude bancária com extensa vigilância de dispositivos e…
O ataque GhostTree utiliza junções recursivas do NTFS para criar um grande número de caminhos de arquivo válidos no Windows, permitindo que o malware se esconda. Essa técnica pode fazer com que as varreduras de pasta…
Uma nova análise mostra que a campanha, que utiliza sites WordPress comprometidos, pode estar ligada ao grupo de ransomware e extorsão de dados Vice Society. O malware foi alterado para usar a ferramenta ClickFix…
Pesquisadores de segurança da Zimperium's zLabs documentaram um novo trojan bancário para Android, Rokarolla, que visa 217 aplicativos bancários e de criptomoedas. Ele possui 137 comandos remotos que permitem ao…
