Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Hackers estão ativamente explorando sistemas FreePBX utilizando um mecanismo de persistência altamente resiliente de seis camadas. A campanha foi atribuída com alta confiança ao ator de ameaça INJ3CTOR3, conhecido por…
Hackers estão utilizando o sistema de nota fiscal eletrônica (NF-e) do Brasil como isca para distribuir um trojan bancário sofisticado conhecido como Banana RAT. A campanha foi atribuída a um grupo de ameaças motivado…
Um ator de ameaça ligado à Coreia do Norte está utilizando a plataforma Hugging Face, um hub de inteligência artificial e aprendizado de máquina amplamente utilizado, para hospedar malware de segundo estágio e realizar…
Uma campanha de malware em larga escala está visando usuários de dispositivos Android, inscrevendo-os silenciosamente em serviços móveis premium sem o seu conhecimento. Essa campanha se concentra em fraudes de cobrança…
Um cidadão canadense, Jacob Butler (também conhecido como Dort), de 23 anos, foi preso no Canadá por operar uma botnet de negação de serviço distribuído (DDoS) conhecida como Kimwolf. A botnet é uma variante do malware…
Autoridades dos EUA e do Canadá prenderam e acusaram um homem canadense por operar o botnet KimWolf, que infectou quase dois milhões de dispositivos em todo o mundo. O botnet foi usado para ataques de negação de…
Um relatório recente da Hunt.io revelou que um pequeno grupo de provedores de telecomunicações hospeda a maioria da infraestrutura de servidores C2 (Command and Control) ativa no Oriente Médio. Mais de 1.350 servidores…
O registro npm realizou uma ação urgente e desativou todos os tokens de acesso granular com permissão de escrita que contornam a autenticação de dois fatores (2FA), devido a ataques à cadeia de suprimentos que…
Uma campanha de malware recém-identificada, denominada "Megalodon", comprometeu mais de 5.500 repositórios GitHub, levantando preocupações sérias sobre a segurança dos ecossistemas de código aberto. O malware se…
Um ataque recente à cadeia de suprimentos do ecossistema npm foi vinculado a atores de ameaças alinhados à Coreia do Norte (DPRK). A campanha envolve um pacote npm malicioso chamado terminal-logger-utils, que incorpora…
O npm realizou um reset em massa de tokens de acesso granular que burlavam a autenticação de dois fatores (2FA) após uma onda de ataques à cadeia de suprimentos ligados à campanha "Mini Shai-Hulud", que comprometeram…
Uma nova ataque de cadeia de suprimentos foi identificada no software DAEMON Tools, comprometendo seus instaladores para servir um payload malicioso, de acordo com os achados da Kaspersky. Os instaladores são…
Furtos de carga física deixaram de ser apenas ações de pequenos grupos de criminosos no chão, mas sim sindicatos transnacionais de cibercriminosos que usam acesso a sistemas de cadeia de suprimentos para rerrotar…
A ameaça persistente avançada (APT) vinculada à China, UAT-8302, está sendo rastreada por Cisco Talos, e está atribuída a ataques a entidades governamentais na América do Sul desde pelo menos o final de 2024 e a…
A ameaça China-ligada Silver Fox tem estado executando uma campanha de phishing calculada, enganando funcionários de organizações em vários países para abrir o que parece ser notícias oficiais de autoridades fiscais…
Um ataque de supply-chain sofisticado comprometeu o canal de distribuição oficial do DAEMON Tools, entregando malware multi-estágio a usuários em todo o mundo. Desde 8 de abril de 2026, atores ameaçadores distribuíram…
A educação está sob ataque em todo o mundo, com grupos de espionagem estatal, campanhas de phishing e ataques na cadeia de suprimentos colocando a educação em alerta máximo. De acordo com dados de Q1 2026, a educação…
Em uma ataque de cadeia de suprimentos sofisticado descoberto em maio de 2026, o popular software de montagem de imagens de disco DAEMON Tools foi comprometido para entregar payloads maliciosos a usuários em todo o…
A equipe de cibercrime ScarCruft, alinhada à Coreia do Norte, lançou uma ataque de fornecimento de cadeia sofisticado contra a comunidade coreana na China, utilizando uma plataforma de jogos comprometida. O ataque, que…
A Silver Fox está executando uma campanha de phishing com tema de imposto que abusa de notícias falsas de autoridades fiscais indianas e russas para instalar o ValleyRAT e um novo backdoor em Python chamado ABCDoor. O…
