Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Ataques em ambientes de contêiner exploram vetores como segredos expostos, misconfigurações de privilégios, comprometimento de API e ataques à cadeia de suprimentos. Esses incidentes podem levar a consequências graves…
Autoridades holandesas desmantelaram uma botnet que infectou cerca de 17 milhões de dispositivos, incluindo computadores, tablets, smartphones e dispositivos IoT, para realizar ataques maliciosos. A rede de bots foi…
As autoridades holandesas desmantelaram uma botnet de pelo menos 17 milhões de dispositivos e apreenderam mais de 200 servidores ligados a um serviço de proxy chamado Asocks. Os dispositivos infectados incluíam…
As autoridades holandesas desativaram uma botnet de pelo menos 17 milhões de dispositivos e apreenderam mais de 200 servidores que suportavam a operação. Os dispositivos infectados incluíam computadores, tablets e…
Autoridades canadenses prenderam um jovem de 23 anos de Ottawa sob suspeita de construir e operar o Kimwolf, um botnet de Internet das Coisas que infectou milhões de dispositivos para realizar ataques de negação de…
Um novo ator de ameaça, rastreado como JINX-0164, tem conduzido ataques calculados contra organizações de criptomoeda, utilizando perfis do LinkedIn para atrair desenvolvedores a baixar malware personalizado para…
Ataques sofisticados de cadeia de suprimentos têm alertado milhões de desenvolvedores de software, com atores de ameaças utilizando ferramentas comuns de desenvolvimento para roubar credenciais, tokens de nuvem e…
Uma nova onda de pacotes de software malicioso no npm foi detectada, roubando credenciais de cloud e segredos de pipeline CI/CD de máquinas de desenvolvedores. Esse ataque, descoberto em 28 de maio de 2026, destaca a…
Hackers estão utilizando um truque para instalar malware perigoso em dispositivos de vítimas, principalmente através de sites de streaming de filmes e TV pirateados. Os usuários são apresentados a um alerta falso de…
Um ator de ameaça identificado como JINX-0164 está visando organizações de criptomoedas por meio de campanhas sofisticadas de engenharia social baseadas no LinkedIn. O grupo, motivado financeiramente, tem sido ativo…
Um ataque coordenado à cadeia de suprimentos do npm foi descoberto, visando desenvolvedores que trabalham com OpenSearch, ElasticSearch e ferramentas de DevOps. Os atacantes estão ativamente roubando credenciais de…
Foi descoberto um pacote NuGet malicioso que se disfarça como um kit de desenvolvimento de software C# para Sicoob, um dos maiores sistemas financeiros cooperativos do Brasil, visando roubar IDs de cliente e…
O BTMOB RAT é uma ferramenta de takeover de dispositivos Android que permite que criminosos obtenham controle total sobre os aparelhos, sem necessidade de conhecimento técnico avançado. Vendido por $5,000, o kit…
Um novo malware denominado MicrosoftSystem64 foi descoberto, furtivamente roubando dados de computadores infectados ao rotear arquivos roubados através do HuggingFace, uma popular plataforma de IA usada por…
Hackers estão explorando plataformas de streaming ilegais para distribuir malware avançado, utilizando atualizações falsas de players de vídeo como isca para infectar usuários. O ataque ocorre quando os usuários tentam…
Um instalador falsificado do RVTools, uma ferramenta confiável para administradores de VMware, foi criado para abusar de um certificado digital legítimo da Sectigo. Isso permitiu que o malware bypassasse os avisos de…
Um ataque de cadeia de suprimentos recentemente descoberto está utilizando uma ferramenta de desenvolvedor legítima, codexui-android, para roubar silenciosamente tokens de autenticação OpenAI Codex. Essa ameaça destaca…
Um ataque sofisticado à cadeia de suprimentos do ecossistema npm foi descoberto, envolvendo um pacote malicioso chamado js-logger-pack que evoluiu para um loader de malware multiplataforma. Observado pela primeira vez…
Um instalador falsificado de RVTools está abusando de um certificado de assinatura de código Sectigo legítimo para evitar a detecção pelo Microsoft Defender SmartScreen e muitos controles de endpoint. Isso resulta no…
Um trojan de acesso remoto para Android chamado BTMOB é oferecido a criminosos cibernéticos com uma interface de construção para gerar payloads de malware personalizados para iscas de phishing. Esse malware permite que…
