Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Pesquisadores de segurança cibernética identificaram duas variantes de backdoor para Windows, anteriormente não documentadas, chamadas SprySOCKS, que são internamente marcadas como WIN_DRV e WIN_PLUS. Essas variantes…
Gangue de ransomware DragonForce utilizou um malware personalizado chamado 'Backdoor.Turn' para ocultar tráfego de comando e controle dentro da infraestrutura de relay do Microsoft Teams. Esse método permite que os…
Uma versão para Windows do malware SprySOCKS, originalmente desenvolvido para Linux, foi utilizada em ataques direcionados a organizações governamentais em pelo menos quatro países. Esse malware é empregado para obter…
Desde o final de 2025, malware tem se propagado rapidamente através da Steam Workshop, serviço de criação e compartilhamento de conteúdo personalizado da plataforma de jogos. Os atacantes estão principalmente…
Foi descoberta uma infraestrutura maliciosa distribuindo o malware EtherRAT, páginas de phishing e software malicioso. A investigação revelou uma vasta rede de infraestruturas maliciosas distribuindo malware…
Executivos podem não admitir abertamente, mas objetivos e prioridades de negócios nem sempre promovem divulgações oportunas sobre problemas de segurança. Muitos CISOs relatam pressão para ocultar notícias ruins sobre…
Um atacante adulterou arquivos JavaScript confiáveis usados por sites WordPress que executam PushEngage, OptinMonster e TrustPulse, transformando-os em uma porta de entrada para os sites. Quando um administrador do…
Um ataque à cadeia de suprimentos foi detectado em plugins populares do WordPress, incluindo OptinMonster, TrustPulse e PushEngage, operados pela Awesome Motive. Os atacantes comprometeram arquivos do CDN da Awesome…
O boletim de notícias sobre malware inclui uma coleção dos melhores artigos e pesquisas sobre malware no cenário internacional. Destaques incluem o Trojan IronWorm, relacionado a Shai-Hulud, uma nova variante do…
Um grupo de hackers ligado à China, conhecido como Velvet Ant (G1047), foi detectado por ter backdoor no sistema de login do Linux, especificamente nos componentes PAM e OpenSSH, permitindo acesso não autorizado por…
Mais de 400 pacotes no Arch User Repository (AUR) estão distribuindo um rootkit e um malware infostealer para Linux, visando credenciais e tokens de acesso. Esses pacotes maliciosos foram projetados para roubar…
Ataques à cadeia de suprimentos podem começar com vendas de acesso GitHub, repositórios vazados e chaves de API roubadas. Esses incidentes são frequentemente precedidos por sinais de alerta em fóruns underground. A…
Um conjunto de ameaças cibernéticas recentes foi divulgado, incluindo o vazamento de código de worm, phishing de agente de IA e patch de código Claude. Além disso, 28 novas histórias de ameaças foram reportadas. As…
O OnyxC2 é um MaaS (Malware-as-a-Service) que visa roubar dados de mais de 210 aplicativos, utilizando técnicas como DLL sideloading, payloads criptografados e recursos de acesso remoto para evadir detecção. Ele foi…
O OnyxC2 é um MaaS (Malware-as-a-Service) que visa roubar dados de mais de 210 aplicativos, utilizando técnicas como DLL sideloading, payloads criptografados e recursos de acesso remoto para evadir detecção. Ele foi…
O grupo de ameaças alinhado ao Vietnã, conhecido como OceanLotus (também referido como APT32 ou G0050), foi atribuído a duas campanhas distintas que visaram entidades domésticas e investidores em ações com um backdoor…
O GitHub anunciou mudanças significativas na versão 12 do npm, incluindo a desativação de scripts de instalação por padrão, visando combater ameaças à cadeia de suprimentos de software. Essas mudanças visam prevenir…
O código-fonte do worm "Miasma", uma estrutura de ataque de roubo de credenciais, foi brevemente disponibilizado no GitHub. Esse worm tem como alvo ecossistemas de código aberto por meio de ataques à cadeia de…
O GitHub anunciou mudanças de segurança no npm v12 para bloquear ataques na cadeia de suprimentos que exploram comportamentos acionados pelo comando 'npm install'. Essas mudanças visam prevenir ataques de supply-chain…
Ataques recentes à cadeia de suprimentos da Miasma resultaram na infiltração de 73 repositórios da Microsoft no GitHub. O ataque teve origem em uma conta do GitHub comprometida anteriormente em outro ataque da Miasma…
