Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
O Mirax Android Remote Access Trojan (RAT) é uma ameaça cibernética avançada que está sendo utilizada para comprometer dispositivos Android em países de língua espanhola. As campanhas de ataque alcançaram mais de…
APT41 está novamente avançando suas capacidades em Linux, transformando servidores na nuvem em plataformas de roubo de credenciais. O grupo lançou um novo backdoor da família Winnti, um implant ELF de detecção zero…
Uma campanha de espionagem cibernética ampla está utilizando 108 extensões maliciosas do Google Chrome para roubar dados sensíveis de usuários e tomar controle de sessões ativas na web. A operação é gerenciada por um…
Pesquisadores de segurança cibernética descobriram uma campanha em que 108 extensões do Google Chrome foram encontradas comunicando-se com a mesma infraestrutura de controle e comando (C2) com o objetivo de coletar…
A equipe de ameaças vinculada à China, APT41 (Winnti), foi identificada como responsável por um backdoor Linux não documentado, que visa servidores em nuvem em AWS, GCP, Azure e Alibaba Cloud. O backdoor ELF transforma…
Um campanha maliciosa de malware tem sido silenciosamente alvo de usuários de criptomoedas, escondendo-se dentro de uma versão falsa do Proxifier, uma ferramenta popular de proxy. Os atores ameaçadores criaram um…
Hacker estão abusando de um instalador falso de Proxifier hospedado no GitHub para entregar uma malwares multi-estágio ClipBanker que rouba silenciosamente transações de criptomoedas de sistemas infectados. A campanha…
Hackers acessaram dados de usuários do Booking.com, incluindo nomes, e-mails, números de telefone e detalhes de reservas. A empresa afirmou que o problema foi contido. O Booking.com alertou que os hackers podem ter…
A equipe de ameaças apoiada pela China, APT41, está atacando ambientes de nuvem AWS, Google, Azure e Alibaba, utilizando typosquatting para obscurecer comunicação C2. O grupo está utilizando um backdoor sem detecção…
Um backdoor Python chamado VIPERTUNNEL está sendo introduzido em redes de empresas, escondido em um arquivo DLL falso e utilizando múltiplas camadas de obfuscamento de código para evitar detecção. O malware cria um…
Cibercrimes estão aumentando o uso de Binários Off the Land (LOLBins) para evitar detecção de segurança. Esses ataques utilizam ferramentas legítimas do sistema para evitar defesas baseadas em assinatura e operam sem…
A equipe de hackers norte-coreana APT37 (também conhecida como ScarCruft) foi atribuída a uma campanha de engenharia social multi-estágio em que os atores ameaçadores abordaram alvos no Facebook e os adicionaram como…
Cibercrimeiros estão abusando de um backdoor Python chamado VIPERTUNNEL, escondendo-o atrás de um arquivo DLL falso e uma cadeia de carregamento obfuscada em várias etapas para tunnelar tráfego silenciosamente fora das…
A equipe de especialistas em segurança da Kaspersky GReAT descreveu a última campanha de JanelaRAT, detalhando a cadeia de infecção e atualizações de funcionalidade do malware. A ameaça visa usuários na América Latina…
Ativistas de ameaças comprometeram o site CPUID e espalharam o malware STX RAT através de downloads falsos de CPU-Z e HWMonitor. Os atacantes invadiram o site CPUID e substituíram os links de download para CPU-Z e…
Uma série de ataques cibernéticos foi detectada, envolvendo pacotes maliciosos no npm, distribuição de backdoors via LNK e alterações em técnicas de distribuição. Esses ataques podem causar perda de dados, acesso não…
A empresa Censys identificou 5.219 dispositivos expostos a ataques de APTs (Grupos de Ação Especial) iranianos, com a maioria localizada nos EUA. Além disso, o malware GlassWorm evoluiu com novas características.
A CPUID, uma plataforma de monitoramento de hardware popular, foi comprometida por atores desconhecidos por menos de 24 horas, distribuindo executáveis maliciosos para os softwares e implantando um trojan de acesso…
Google lançou uma atualização de segurança significativa para proteger usuários de roubo de sessão. A partir da versão 146 do Chrome para usuários de Windows, o Device Bound Session Credentials (DBSC) está disponível…
Pesquisadores de segurança cibernética identificaram uma evolução da campanha GlassWorm, que utiliza um novo dropper Zig para infectar de forma furtiva todos os ambientes de desenvolvimento integrado (IDEs) em uma…
