Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Pesquisadores de segurança cibernética detectaram um conjunto de pacotes npm comprometidos por atores mal-intencionados, que utilizam tokens de desenvolvedores npm roubados para disseminar um vírus auto-propagável. O…
Um framework de trojan remoto não documentado (RAT) chamado Auraboros C2 surgiu, exposto a um nível alarmante de acesso aberto a dados de vítimas, capacidades de vigilância em tempo real e roubo de credenciais de…
O ator de ameaça conhecido como Harvester foi atribuído a uma nova versão Linux do backdoor GoGra, implantada como parte de ataques que provavelmente visam entidades no Sul da Ásia. O malware utiliza a API Microsoft…
Um desenvolvedor comprometido tem seu repositório utilizado como vetor de infecção semelhante a um vírus para espalhar trójanos de acesso remoto (RATs) e outros malware. A infecção é auto-propagada por meio de…
Uma nova backdoor chamada DinDoor está utilizando o runtime JavaScript legítimo Deno e arquivos de instalador MSI para se infiltrar silenciosamente em sistemas alvos e comprometê-los. A malware, rastreada como uma…
Uma operação coordenada de malware está abusando de repositórios falsos do GitHub para distribuir um carregador baseado em LuaJIT, SmartLoader, e um infostealer subsequente, StealC, com pelo menos 109 repositórios…
Um site de comércio falso, imitando a TradingView AI agent, distribui malware que pode assumir o controle do navegador, roubar contas e dados financeiros, e abrir a porta para ataques adicionais.
Um pesquisador de segurança alega que o software Claude Desktop instalou spyware em seu Mac. A análise dos resultados revelou que o software pode ser considerado uma ameaça à segurança.
Pesquisadores de segurança cibernética descobriram um wiper de dados não documentado anteriormente que foi usado em ataques contra a Venezuela no final de 2025 e início de 2026. O wiper, chamado Lotus Wiper, foi usado…
Um grave risco na cadeia de suprimentos surgiu no ecosistema npm. Versões maliciosas de pacotes pertencentes à Namastex.ai foram encontradas carregando o malware CanisterWorm, um backdoor auto-propagador que imita o…
Um novo malware destrutivo, conhecido como Lotus Wiper, foi utilizado em um ataque cibernético direcionado contra organizações de energia e utilidades na Venezuela, com o objetivo de destruir dados e interromper…
Pesquisadores de segurança cibernética descobriram uma nova variante do malware LOTUSLITE, distribuída por meio de um tema relacionado ao setor bancário da Índia. A variante é capaz de se comunicar com um servidor de…
O setor de energia da Venezuela foi alvo de um ataque de wiper, conhecido como Lotus Wiper, que utilizou scripts para desabilitar defesas e apagar todos os dados de forma irreversível. Os pesquisadores da Kaspersky…
DinDoor é uma backdoor recém-documentada que explora o runtime JavaScript Deno e arquivos de instalação MSI para executar código controlado pelo atacante, evitando detecção tradicional. Isso permite que os atacantes…
O malware CanisterWorm, associado ao grupo TeamPCP, está comprometendo pacotes npm e PyPI, visando segredos de desenvolvedores, dados de navegador e carteira, e tentando espalhar-se por meio de infraestrutura de…
Uma ameaça ligada ao Estado foi detectada executando uma operação de espionagem silenciosa e cuidadosamente planejada contra o setor bancário da Índia, utilizando um arquivo assinado por Microsoft para infiltrar…
Um novo e mais perigoso malware NGate foi encontrado escondido em uma aplicação de pagamento NFC trojanizada. Os atores ameaçadores parecem ter utilizado inteligência artificial para ajudar a escrever o código…
Uma nova campanha de malware sofisticada foi descoberta, utilizando um trojan de acesso remoto (RAT) chamado PureRAT para comprometer silenciosamente sistemas Windows. O que torna essa campanha notável é a forma como…
Um instalador de Google Antigravity foi comprometido com malware, permitindo que os atacantes roubem contas em minutos. O instalador parece funcionar normalmente, mas secretamente transmite credenciais de conta para os…
Um novo variantes do malware NGate, que esconde dentro de uma versão trojanizada do HandyPay, um aplicativo legítimo de relé de pagamento por NFC para Android, está sendo usado para roubar dados de cartões e PINs para…
