Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Ataque cibernético comprometeu o sistema de atualização do AOMEI Backupper, uma ferramenta de backup, para distribuir malware que poderia conceder acesso remoto a PCs de usuários. Isso permitiu que os atacantes…
O grupo por trás do ataque à cadeia de suprimentos GhostAction expandiu suas táticas, injetando um malware roubo de credenciais disfarçado como um arquivo de fonte falso em 94 repositórios GitHub. Essa evolução…
Dispositivos de críticos sérvios proeminentes foram infectados com spyware, incluindo um reitor de universidade que apoia protestos na Sérvia e um promotor que investigou um projeto de desenvolvimento ligado a Trump em…
O CikaBika Bot, escrito em Rust, infecta sistemas Windows usando documentos falsos, abusando do Discord e do Ngrok para executar comandos, espionar vítimas e roubar arquivos. Pesquisadores da Darktrace documentaram uma…
Hackers invadiram locatários do Microsoft 365 por meio de um ataque à cadeia de suprimentos da ConnectWise, explorando identidades de aplicativos para acessar serviços em nuvem. A ConnectWise interrompeu o acesso ao…
Um pacote npm malicioso chamado "imgdecode" foi descoberto como parte de uma campanha de ataque à cadeia de suprimentos de software recentemente divulgada, denominada MALFEX. O pacote foi carregado no registro de…
Ataque cibernético ocorreu nos servidores de atualização da AOMEI Backupper, permitindo que invasores distribuíssem um backdoor a usuários que atualizavam o software de backup para Windows entre maio e julho de 2026…
Um ataque de anúncios direcionados foi usado para entregar o spyware Candiru a dispositivos na Al Jazeera Media Network, explorando vulnerabilidades sem necessidade de interação da vítima. O ataque utilizou anúncios…
Um ator de ameaça carregou pacotes maliciosos no Arch User Repository (AUR) que imitavam duas ferramentas populares, yay e paru. Esses pacotes maliciosos foram projetados para infectar sistemas Linux com privilégios de…
Infeções por spyware da Candiru atingiram a rede de notícias Al Jazeera através de anúncios online comuns, sem necessidade de cliques ou ações do usuário. O código de ataque oculto era executado assim que o anúncio…
Fornecedores de spyware estão utilizando a infraestrutura de anúncios online para perfilar alvos e entregar exploits sem que os usuários precisem clicar em nada. Uma investigação conduzida pelo Citizen Lab vincula a…
Invasores estão se passando por produtos de AI populares para distribuir malware, roubar sessões de navegador e comprometer contas de negócios. De acordo com a ANY.RUN, entre abril e outubro de 2026, foram vinculados…
Pesquisadores alertam que ataques de spyware mercenário estão invadindo dispositivos de vítimas por meio de publicidade direcionada, trazendo sérias implicações para o mundo da publicidade online e reguladores. Esses…
Um novo Trojan para Android chamado Hirudo está substituindo aplicativos bancários genuínos por versões modificadas para roubar credenciais e contornar verificações de segurança, possibilitando fraudes financeiras…
A Ledger solicitou que revendedores e distribuidores de suas carteiras em vários países da Ásia suspendessem as vendas e removessem os produtos das prateleiras devido a uma investigação sobre adulteração de dispositivos.
Um novo malware para Android chamado Hirudo está roubando credenciais de contas bancárias substituindo aplicativos bancários legítimos por versões modificadas que desativam verificações de segurança. Esse malware…
Foi descoberto um novo Trojan bancário para Android chamado Hirudo, que opera substituindo aplicativos bancários legítimos por versões modificadas e corrigidas. Essas versões são projetadas para burlar verificações de…
Um vazamento do criador do XWorm permitiu a transformação de um Trojan de acesso remoto em um kit de vigilância. O Netskope identificou quatro versões do XWorm em circulação, 46 plugins e novas ferramentas para…
A Anthropic alertou que pequenos modelos de Inteligência Artificial (IA) podem desenvolver capacidades de auto-replicação em dispositivos IoT, como fornos inteligentes e caixas de TV Android de marcas desconhecidas, em…
O GitHub reforçou a segurança do npm após pesquisadores descobrirem uma falha que permitia que um atacante publicasse novas versões de pacotes de outros usuários sem precisar roubar suas credenciais. A configuração de…
