Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Pesquisadores de segurança cibernética descobriram uma nova iteração de uma família de malware Android chamada NGate que abusa uma aplicação legítima chamada HandyPay para roubar dados NFC e senhas. A ameaça foi gerada…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta crítico sobre um ataque grave na cadeia de abastecimento de software. O ataque alvo o Axios, um cliente HTTP popular para JavaScript…
Uma campanha de malware massiva conhecida como "StealTok" envolve pelo menos 12 extensões de navegador interligadas que se passam por downloaders de vídeos do TikTok, mas secretamente rastreiam a atividade do usuário e…
Pesquisadores da LayerX descobriram uma campanha massiva e altamente coordenada envolvendo pelo menos 12 extensões maliciosas no Google Chrome e Microsoft Edge, disfarçadas como downloaders legítimos de vídeos do…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente sobre um comprometimento grave da cadeia de fornecimento de software afetando a biblioteca Axios no gerenciador de pacotes npm. A…
Uma nova campanha de malware está causando preocupações significativas na comunidade de segurança cibernética, ao entregar dois ameaças diferentes ao mesmo tempo. Os atacantes estão usando um único carregador obfuscado…
Pesquisadores de segurança descobriram uma campanha de ataque altamente sofisticada que utiliza uma ferramenta de Intel legítima e assinada digitalmente para lançar malware de forma secreta, sem alterar um único código…
A Vercel sofreu um ataque de segurança que começou com malware disfarçado como cheats do Roblox. O incidente destaca os riscos associados a aplicações de nuvem interconectadas e integrações de SaaS com permissões…
A ameaça cibernética UNC1069, ligada à Coreia do Norte, está executando uma campanha sofisticada que engana profissionais de criptomoedas e Web3 a se juntarem a reuniões online falsas, infectando seus computadores com…
A Agência de Segurança e Infraestrutura de Cibercrime (CISA) emitiu uma alerta para fornecer orientação em resposta ao comprometimento da cadeia de suprimentos do gerenciador de pacotes Axios Node (npm). Dois pacotes…
A semana passada mostrou um padrão de ataques em diferentes lugares, onde ferramentas de terceiros são usadas para acessar internamente, e downloads confiáveis são brevemente substituídos por malware. Browser…
Uma nova campanha de malware está bundlando um poderoso trojan de acesso remoto (RAT) com adware intrusivo, permitindo aos atacantes controlar sistemas infectados a longo prazo e gerar receita imediata com atividade de…
Hacker estão abusando de uma utilidade Intel confiável para lançar malware avançado silenciosamente, invadindo o mecanismo AppDomain .NET e evitando muitas defesas de empresas. A campanha, denominada Operação…
A Agência de Segurança Nacional (NSA) está utilizando o modelo de inteligência artificial avançado Mythos Preview da Anthropic, apesar de o Departamento de Defesa ter rotulado a empresa como "risco de cadeia de…
A ameaça cibernética vinculada à Coreia do Norte, UNC1069, está executando uma campanha altamente direcionada que abusa de reuniões virtuais falsas em Zoom, Google Meet e Microsoft Teams para comprometer profissionais…
Uma campanha de malware Android em crescimento rápido está utilizando o framework MiningDropper para distribuir ameaças mais perigosas em dispositivos móveis, disfarçadas como aplicativos normais. O framework é…
Uma plataforma de malware como serviço chamada FUD Crypt permite que criminosos cibernéticos criem malware sofisticado para Windows sem escrever um único código. A plataforma, localizada em fudcrypt.net, aceita…
Hackers estão abusando de um serviço chamado FUD Crypt para gerar malware assinado pela Microsoft que instala persistência e se conecta a uma plataforma de comando e controle (C2) dedicada com esforço zero. Esse…
Hacker estão abusando de um framework Android modular chamado MiningDropper para mineração de criptomoedas e instalação silenciosa de infostealers, RATs (trojans de acesso remoto) e malware bancário em dispositivos…
Pesquisadores de segurança cibernética detectaram um novo malware chamado ZionSiphon, projetado para atacar sistemas de tratamento de água e desalinização israelenses. O malware, codenominado ZionSiphon pela Darktrace…
