Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Um novo grupo de cibercrime ligado à China, conhecido como TA4922, expandiu seu foco de ataque para organizações europeias no Reino Unido, Alemanha, Itália e África do Sul. Esses esforços são complementados por um…
O grupo Gamaredon está explorando uma vulnerabilidade no WinRAR para lançar uma campanha de spyware modular em alvos ucranianos. Eles estão utilizando técnicas como ocultar payloads em fluxos de dados do Windows e…
Pesquisadores de cibersegurança identificaram uma operação em larga escala que imita projetos de código aberto e gratuitos para canalizar usuários inocentes através de um Sistema de Distribuição de Tráfego (TDS) e…
O Ministério das Finanças do Afeganistão foi alvo de uma campanha de espionagem conduzida pelo Paquistão, utilizando o malware Xeno RAT. Esse incidente destaca a vulnerabilidade da infraestrutura digital do Afeganistão…
Ataques cibernéticos estão utilizando scripts em Python para testar malware contra agentes de detecção e resposta a endpoints (EDR) de fornecedores como Sophos, CrowdStrike e Windows Defender. Esses testes visam…
Um grupo de cibercrime de língua chinesa expandiu seus alvos para o espaço europeu, implantando malware anteriormente não documentado, incluindo o backdoor Atlas. Essa nova ameaça cibernética visa entidades europeias…
Uma campanha de malspam recentemente identificada utiliza o domínio do Google DoubleClick para desviar a detecção e entregar um trojan de acesso remoto (RAT) chamado DesckVB RAT. A campanha direciona-se a vítimas por…
Cibercriminosos estão optando por infostealers em vez de técnicas tradicionais de phishing devido à redução de atrito, capacidade de escala e ampla disponibilidade. Isso indica uma mudança nas táticas de ataque…
Pesquisadores da Kaspersky analisaram um novo RAT (Remote Access Trojan) Argamal distribuído por meio de jogos hentai infectados, permitindo que o atacante controle a máquina alvo. Esse malware é uma ameaça…
Pesquisadores de segurança cibernética identificaram uma nova campanha direcionada a jogadores de Minecraft via YouTube para disseminar malware capaz de ganhar controle dos sistemas das vítimas. A campanha de malware…
Uma campanha de malware em larga escala, denominada WeedHack, está direcionada a jogadores de Minecraft e infectou mais de 116.000 sistemas desde janeiro. A campanha utiliza técnicas de phishing e exploit para se…
Uma operação maliciosa de grande escala utiliza um sistema de distribuição de tráfego (TDS) para redirecionar visitantes de sites confiáveis para sites que entregam malware, especificamente ataques ClickFix e FakeUpdate.
Alertas de vírus falsos estão sendo usados para transformar anúncios em jogos em armadilhas de malware. Esses alertas fingem que o dispositivo está infectado para enganar os usuários. Essa tática é uma forma de phishing.
Pesquisadores da GoDaddy descobriram malware em aproximadamente 1.980 sites WordPress que utilizam comentários de perfis Steam como infraestrutura de comando e controle (C2). O malware oculta instruções C2 em…
Um ator de ameaça conhecido como DriveSurge está operando campanhas de distribuição de malware em larga escala utilizando técnicas de ClickFix e FakeUpdates em sites comprometidos. Essas campanhas têm como objetivo…
Mais de 30 pacotes npm sob o namespace '@redhat-cloud-services' da Red Hat foram comprometidos em um ataque à cadeia de suprimentos que distribuiu uma nova variante do malware Shai-Hulud, denominado "Miasma", projetado…
Uma nova campanha de ataque à cadeia de suprimentos, denominada Miasma, foi descoberta comprometendo pacotes Red Hat npm para roubar credenciais e segredos de máquinas de desenvolvedores e entregar um worm…
Cerca de 2.000 sites WordPress foram infectados com malware que utiliza comentários de perfis da Steam Community para ocultar dados de comando e controle (C2). Os ataques envolvem a injeção de código malicioso nos…
Um malware disfarçado de BlueWallet para Macs rouba senhas, carteiras de criptomoedas e dados de área de transferência. Esse malware é distribuído por downloads falsificados, enganando usuários e comprometendo suas…
Foi descoberto um ataque malicioso à cadeia de suprimentos que visa desenvolvedores que utilizam o OpenAI Codex por meio de uma interface de usuário remota legítima. O pacote malicioso, denominado codexui-android, é…
