Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Um novo tipo de malware gerado por inteligência artificial (AI) está afetando o ecossistema de software de código aberto. Um pacote malicioso chamado "mouse5212-super-formatter" foi descoberto no registro npm…
Atores de ameaças estão explorando uma vulnerabilidade crítica, agora corrigida, no FortiClient Endpoint Management Server (EMS) para entregar malware que rouba credenciais. A campanha abusou da infraestrutura de…
A Microsoft e a Resecurity colaboraram para desmantelar a Fox Tempest, um serviço de assinatura de malware que utilizava certificados falsos da Microsoft para fazer com que malwares parecessem legítimos. A Fox Tempest…
Uma campanha de malware denominada ClearFake foi detectada utilizando contratos inteligentes da rede de teste BNB Smart Chain (BSC) para operar sua infraestrutura de comando e controle, tornando-a altamente resistente…
Hackers estão utilizando e-mails de phishing disfarçados como documentos comerciais para distribuir um malware perigoso conhecido como VIP Keylogger. A campanha está ativa há meses e os atacantes não mostram sinais de…
Um Trojan de acesso remoto avançado, denominado BTMOB RAT, está se propagando online através de um modelo de MaaS (Malware-as-a-Service). Ele é entregue por meio de um modelo de licenciamento operado por seus criadores…
Em março de 2026, uma onda de e-mails de spam malicioso atingiu várias organizações em diferentes países e setores, incluindo energia, automotivo e governo financeiro. Os atores de ameaça distribuíram um backdoor…
Um novo e perigoso variant do malware PureLogs, projetado para roubar informações, surgiu e está gerando preocupações sérias na comunidade de cibersegurança. Esta variante adota uma abordagem mais evasiva do que seus…
Um pacote npm malicioso recém-descoberto, denominado mouse5212-super-formatter, atua como um infostealer, exfiltrando silenciosamente arquivos sensíveis de sistemas comprometidos. Identificado por pesquisadores da OX…
Os atores de ameaça por trás da campanha ClearFake implementaram uma arquitetura de comando e controle (C2) altamente resiliente utilizando contratos inteligentes da testnet da BNB Smart Chain (BSC). Essa…
Uma nova campanha conduzida por um ator de ameaça não documentado anteriormente tem como alvo organizações de criptomoedas com o objetivo de facilitar o roubo de ativos digitais, utilizando técnicas de engenharia…
Hackers estão implantando o VIP Keylogger por meio de emails de phishing disfarçados de documentos comerciais rotineiros. Eles utilizam carregadores multilayers, esteganografia e execução em memória para roubar…
Especialistas continuam a monitorar ataques direcionados a consumidores de conteúdo pirateado, incluindo livros e filmes. Em 2026, novos sites alvo com dezenas de milhões de visitantes foram descobertos, enquanto o…
Hackers estão abusando de dois provedores de hospedagem, GHOSTYNETWORKS e OMEGATECH, para operar uma infraestrutura global de malware JavaScript que alimenta atividades de malspam e comprometimento de e-mails…
Atores de ameaça estão conduzindo uma campanha de cryptojacking direcionada a sistemas com computadores de alto desempenho. A campanha se espalha por meio de uma operação coordenada de envenenamento de SEO que também…
O malware Grandoreiro, um trojan bancário que opera desde 2016, está novamente em destaque com campanhas recentes visando bancos portugueses e empresas na Espanha, México e América Latina. Esses ataques são…
Uma nova campanha de malware está atingindo criadores de conteúdo, jogadores e entusiastas de IA, disfarçando-se como ferramentas de software populares como ChatGPT e Claude. Os atacantes estão espalhando um backdoor…
Um pacote malicioso npm chamado forge-jsxy foi publicado em 4 de maio de 2026 e, em apenas 22 dias, foram liberadas 22 versões, visando roubar chaves de carteiras de criptomoedas, credenciais de navegador e dados…
Os CISOs enfrentam o desafio de distinguir entre alertas críticos e não críticos em seus SOCs. Sem visibilidade clara, equipes podem perder tempo com alertas irrelevantes enquanto ameaças de phishing e malware se…
Campanhas de malware direcionadas à América Latina e Europa têm como alvo dispositivos Windows e Android com os malwares Grandoreiro e BTMOB, respectivamente. Essas campanhas foram detectadas por pesquisadores da…
