Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Foi descoberto um pacote malicioso no registro npm denominado "mouse5212-super-formatter" com capacidades de roubo de informações. Esse pacote foi projetado para fazer upload de arquivos do diretório "/mnt/user-data"…
Um aplicativo de sistema oculto que vem pré-instalado em smartphones Motorola foi detectado interceptando lançamentos de aplicativos Amazon iniciados pelo usuário e redirecionando-os silenciosamente por meio de URLs de…
Um novo malware para Android chamado BTMOB está permitindo que atacantes com pouca habilidade tenham controle remoto total sobre dispositivos infectados. Ele combina um poderoso motor RAT com uma ferramenta de…
A CrowdStrike, com a ajuda da Google e da Shadowserver, desmontou a botnet Glassworm, uma operação que infectou centenas de softwares de código aberto com malware desde o início de 2025. A ação coordenada envolveu a…
O botnet Glassworm, conhecido por atacar desenvolvedores em ataques à cadeia de suprimentos de software, teve sua infraestrutura de comando e controle desativada por pesquisadores. A infraestrutura resistente do…
A CrowdStrike, em parceria com a Google e a Shadowserver Foundation, anunciou a interrupção simultânea de todos os canais de comando e controle (C2) associados ao GlassWorm, uma campanha de ataque à cadeia de…
Em 26 de maio de 2026, às 14h00 UTC, uma operação conjunta entre a CrowdStrike Counter Adversary Operations, Google e a Shadowserver Foundation resultou no desmantelamento simultâneo dos quatro canais de comando e…
Um novo malware para Android, denominado BTMOB, tem gerado preocupações entre pesquisadores de segurança cibernética devido às suas capacidades avançadas de acesso remoto e facilidade de implantação. Identificado…
Uma campanha de malware conhecida como Glassworm tem se propagado através das ferramentas que os desenvolvedores de software confiam diariamente. Os atacantes abusaram de plataformas populares como npm, PyPI, OpenVSX e…
Uma campanha maliciosa propagou milhares de commits maliciosos para mais de 5.500 repositórios GitHub em apenas seis horas, resultando no roubo de credenciais, segredos de desenvolvedor e outros dados sensíveis. O…
O malware Shai-Hulud, associado ao grupo TeamPCP, é um worm de cadeia de suprimentos que se propaga por meio de repositórios de código, como GitHub e pacotes NPM. Ele explora dependências de pipeline de CI/CD para se…
Uma nova ameaça de malware Linux chamada Quasar Linux RAT (QLNX) está ativamente direcionada a desenvolvedores de software e engenheiros de DevOps. Essa ameaça se destaca por sua sofisticação e capacidade de operar…
Um grupo de hackers vinculado à China foi detectado visando routers de borda em todo o Sudeste Asiático, implantando um malware Linux personalizado que concede controle profundo sobre o tráfego de rede. A campanha foi…
Attackers contaminaram quatro pacotes de Laravel-Lang Composer reescrevendo centenas de tags no Git, colocando muitas aplicações Laravel em risco. Os hackers comprometeram quatro pacotes populares de Laravel-Lang…
Quasar Linux (QLNX) é um novo, furtivo Linux Remote Access Trojan que silenciosamente converte estação de trabalho de desenvolvedor e DevOps em uma plataforma de alto valor para ataques de cadeia de fornecimento de…
Hackers estão abusando de uma falha no Ghost CMS para servir páginas de verificação Cloudflare falsas que pressionam os usuários a infectar seus próprios PCs.
Nimbus Manticore acelerou ataques cibernéticos durante a guerra, utilizando malware assistido por IA, instaladores falsos do Zoom e envenenamento por SEO. Quando os Estados Unidos lançaram a Operação Epic Fury contra o…
Cisco Talos descobriu uma variante de BadIIS, identificável por suas strings "demo.pdb" embutidas, que funciona como malware de comércio, provavelmente vendido ou compartilhado entre vários grupos de crime cibernético…
O malware EtherRAT foi primeiramente relatado pela Sysdig em dezembro de 2025. Na época, o vetor de acesso inicial era a exploração do CVE-2025-55182 (React2Shell) em servidores Linux. Em março de 2026, uma campanha de…
A North Korea-linked Lazarus APT Group está utilizando um RAT (Remote Access Trojan) sem arquivo que deixa quase nenhum rastro forense atrás. Este ator ameaçador tem sido associado a alguns dos golpes financeiros mais…
