Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Uma campanha de ransomware analisada recentemente, denominada "JanaWare", está atacando usuários na Turquia utilizando uma versão personalizada do Remote Access Trojan (RAT) Adwind. A campanha combina técnicas de…
ZionSiphon é uma nova variante de malware de Tecnologia Operacional (OT) projetada para atacar instalações de tratamento de água e desalinização israelenses, com foco em sabotagem em vez de simples interrupção de TI. A…
A newsletter de malware da Security Affairs informa sobre uma infecção por malware em sites de CPU-Z e HWMonitor, que copiam ataques de phishing para instalar malware em computadores. Além disso, um site falso chamado…
Um novo round da newsletter de segurança Security Affairs foi divulgado, destacando artigos de segurança de alta qualidade. O conteúdo inclui uma análise sobre como os hackers utilizam o QEMU para acessar e roubar…
Atacantes estão abusando do QEMU para esconder malware em máquinas virtuais, contornar detecção, roubar dados e implantar ransomware sem deixar rastros. Pesquisadores da Sophos relatam um aumento nos atacantes que…
Uma nova variante da botnet Mirai, conhecida como Nexcorium, foi detectada em operação, atacando dispositivos de gravação de vídeo conectados à internet. Os atores ameaçadores estão explorando uma vulnerabilidade de…
Uma onda global de vírus de e-mail atingiu sistemas de controle industrial (ICS) no quarto trimestre de 2025, marcando um dos mais preocupantes deslocamentos de ameaça vistos em ambientes de tecnologia operacional (OT)…
Um ator de ameaça norte-coreano conhecido como Sapphire Sleet lançou uma nova campanha contra usuários do macOS, utilizando uma atualização falsa do SDK Zoom para enganar as vítimas em executar arquivos maliciosos que…
Um novo onda de ataques de email-borne worms está afetando sistemas de controle industrial (ICS), mesmo enquanto a atividade de malware em redes de OT parece declinar lentamente. A distribuição de backdoor XWorm por…
Uma campanha de cibercrime sofisticada focada em macOS, orquestrada pelo ator de ameaça norte-coreano Sapphire Sleet, revela uma mudança em direção ao engenharia social em vez da exploração tradicional de software. Os…
O malware ZionSiphon, desenvolvido para atacar sistemas de tratamento de água e dessalinização, visa interromper operações alterando pressão hidráulica e níveis de cloro. A vulnerabilidade atualmente o torna ineficaz.
Um novo malware chamado ZionSiphon foi descoberto, com foco em infiltrar e potencialmente sabotar sistemas de tratamento e desalinação de água israelenses, responsáveis por fornecer água potável para milhões de…
O malware ZionSiphon, projetado para sabotar instalações de desalinização e tratamento de água israelenses, foi detectado em uma versão não funcional. O código verifica IP no intervalo de 2.52.0.0–2.55.255.255…
Um botnet malicioso, conhecido como PowMix, está atacando a força de trabalho na República Checa desde pelo menos dezembro de 2025. O botnet utiliza intervalos de chamadas de controle (C2) aleatórios para evadir…
Um toolkit de ferramenta de acesso remoto (RAT) de dois componentes, chamado SpankRAT, construído em Rust, está sendo usado por atores de ameaça para abusar de processos do Windows legítimos, contornar controles de…
Atacantes estão explorando a plataforma de automação de fluxo de trabalho de inteligência artificial n8n para executar campanhas de falsificação avançadas, entregar malware e coletar dados de dispositivos por meio de…
Uma campanha de engenharia social foi observada abusando do aplicativo de notas Obsidian como vetor de acesso inicial para distribuir um trojan de acesso remoto inédito para Windows, chamado PHANTOMPULSE, em ataques…
Uma campanha de malware em andamento está distribuindo um trojão de roubo de informações, rastreado como NWHStealer, através de instaladores falsos de VPN, mods de jogos e ferramentas de sistema. Os atores ameaçadores…
Cisco Talos detectou uma campanha maliciosa em andamento, desde pelo menos dezembro de 2025, afetando uma força de trabalho mais ampla na República Tcheca, com um botnet não documentado anteriormente chamado "PowMix".
Uma nova campanha de malware chamada NWHStealer está se espalhando em sistemas Windows, utilizando sites falsos de VPN, mods de jogos e ferramentas de utilidade de hardware como isca. Os atacantes não estão utilizando…
