Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Cibercriminosos estão explorando uma vulnerabilidade na ferramenta de automação de fluxo de trabalho AI n8n para entregar malware a vítimas, contornando filtros de segurança tradicionais. Eles estão usando a plataforma…
A CERT-UA relatou que a ameaça UAC-0247 está atacando clínicas e órgãos governamentais ucranianos com malware que rouba dados de navegadores Chromium e WhatsApp. A campanha cibernética, que ocorreu entre março e abril…
Um novo campanha de abuso está sendo utilizada para explotar plataformas de automação de fluxo de trabalho, especialmente a n8n, transformando ferramentas de automação legítimas em sistemas de entrega de malware. Entre…
Um instalador falso do Slack, que parece normal, permite que os atacantes criem um desktop invisível no seu computador, permitindo acesso a contas e dados sensíveis. A análise revela detalhes técnicos sobre a ameaça.
Uma campanha de ataque recém-descoberta está enganando usuários para instalar software de acesso remoto em seus sistemas, disfarçando malware como um download legítimo do Adobe Acrobat Reader. O ataque utiliza uma…
A Computer Emergencies Response Team of Ukraine (CERT-UA) divulgou detalhes de uma nova campanha que visou governos e instituições de saúde municipal, principalmente clínicas e hospitais de emergência, com o objetivo…
A cadeia de suprimentos digital da Ásia enfrenta desafios únicos devido às diferenças regulamentares, ecossistemas digitais interconectados e o surgimento da Inteligência Artificial (IA). Esses fatores criam riscos de…
Cibercriminosos estão utilizando o Armazenamento de Nuvem do Google para hospedar páginas de phishing que entregam o Remcos RAT, contornando filtros de e-mail e verificação de reputação. Essa técnica permite que os…
O relatório apresenta estatísticas de ameaças cibernéticas a sistemas de automação industrial para o 4º trimestre de 2025, incluindo vetores de infecção e tipos de malware, além de estatísticas regionais e por setor.
A campanha de malware Mirax, um novo Android RAT, infectou mais de 220.000 contas, permitindo que os atacantes tenham controle remoto total sobre os dispositivos. A infecção ocorreu através de anúncios no Meta…
Um infostealer malicioso está sendo distribuído por meio de sites falsos de Proton VPN, mods de jogos e links de GitHub, com o objetivo de roubar contas e esvaziar carteiras de criptomoedas.
Hackers infiltraram mais de 30 plugins WordPress populares, implantando um backdoor de execução de código remoto que permaneceu ativo por cerca de 8 meses. O malware ativado reescreveu o arquivo wp-config.php e injetou…
Um novo malware Android chamado Mirax foi detectado em fóruns criminais underground desde 2025, ameaçando usuários móveis em toda a Europa e além. O Mirax tem dois objetivos: roubar credenciais bancárias e converter…
Uma variante recém-descoberta do PlugX, um tipo de malware, está se espalhando silenciosamente por vários continentes, utilizando a técnica de carregamento de DLL (Dynamic Link Library) para se infiltrar em…
Uma botnet de stuffing de credenciais que alvo contas do Twitter/X foi encontrada completamente exposta à internet, com acesso livre ao painel de controle, credenciais do servidor de trabalhadores e dados de ataques em…
Um novo variantes do PlugX USB worm está causando ondas de infecção em vários continentes, utilizando a técnica de carregamento de DLL e propagação por meio de dispositivos USB para evitar detecção. A infecção foi…
Um botnet de Twitter/X foi exposto, deixando suas credenciais de acesso e senhas de root abertas. O controle de comando (C2) é executado em uma instância do Windows Server 2019 hospedada pela Hetzner em Falkenstein…
O Omnistealer é um malware que utiliza a blockchain para acessar e roubar dados sensíveis, incluindo gerenciadores de senhas, logins salvos, armazenamento em nuvem, carteiras de criptomoedas e outros dados importantes.
Uma nova campanha de malware, conhecida como Janela RAT, tem sido detectada atacando instituições financeiras e plataformas de criptomoedas na América Latina. Os atores cibernéticos responsáveis por essa ação estão…
A campanha Janela RAT utiliza instalações MSI falsas e extensões de navegador maliciosas para infiltrar redes financeiras e exfiltrar dados sensíveis. Os últimos amostras de Janela RAT estão sendo distribuídas através…
