Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Cibercriminosos estão utilizando as plataformas de desenvolvedores GitHub e GitLab para espalhar malware e roubar credenciais de login de usuários inocentes. Isso ocorre porque as organizações dependem dessas…
O malware Lua LucidRook está sendo usado em ataques de phishing contra organizações não governamentais (ONGs) e universidades na Taiwan, relacionados ao UAT-10362. O malware é disseminado por meio de e-mails protegidos…
A equipe de hackers apoiada pelo governo iraniano, MuddyWater, mudou sua estratégia operacional, adotando uma plataforma de Malware-as-a-Service russa para uma nova campanha contra alvos israelenses. A operação…
Uma extensão de desenvolvedor falsa publicada no mercado OpenVSX está silenciosamente espalhando uma cepa conhecida de malware chamada GlassWorm para todos os editores de código instalados em uma máquina de…
Um novo Remote Access Trojan (RAT) conhecido como DesckVB tem sido utilizado para infectar sistemas em 2026, utilizando JavaScript obfuscado e um carregador .NET sem arquivo para evitar detecção por ferramentas de…
Hacker estão cada vez mais abusando de plataformas de desenvolvimento confiáveis como GitHub e GitLab para hospedar malware e campanhas de phishing, tornando a detecção defensiva significativamente mais difícil para as…
Ameaças desconhecidas comprometeram o sistema de atualização do plugin Smart Slider 3 Pro para WordPress e Joomla, distribuindo uma versão envenenada contendo uma backdoor. A vulnerabilidade afeta a versão 3.5.1.35 do…
MuddyWater está utilizando uma plataforma de malware-as-a-service (MaaS) russa para executar uma nova operação chamada "ChainShell", que combina alvos estatais iranianos com ferramentas de crime cibernético…
Um ataque de abuso de cadeia de suprimentos foi detectado, espalhando o malware GlassWorm em múltiplos ambientes de desenvolvimento, aproveitando-se da marketplace de extensões OpenVSX. O GlassWorm não é novo, tendo…
O DesckVB RAT está emergindo como uma ameaça maliciosa altamente ativa e sigilosa em 2026, utilizando técnicas de obfuscation avançadas e execução sem arquivo para bypassar defesas de segurança tradicionais. A cadeia…
Uma nova ameaça, denominada UAT-10362, está sendo atribuída a campanhas de phishing direcionadas a organizações não governamentais (ONGs) taiwanesas e universidades suspeitas. O objetivo é implantar um malware Lua…
Uma nova campanha de ataques, denominada ClickFix, está visando usuários do macOS, utilizando uma técnica que evita completamente o Terminal, e instala o Atomic Stealer, um infostealer, em sistemas comprometidos. Essa…
O botnet Masjesu é uma ameaça clandestina que ataca dispositivos IoT, como rotas e gateways, desde 2023. Ele é projetado para permanecer oculto evitando redes de alto perfil. O Masjesu é um serviço de aluguel de DDoS…
Um novo info-stealer macOS chamado notnullOSX foi detectado, visando proprietários de carteiras de criptomoedas com valores acima de $10.000. O malware utiliza dois caminhos de ataque paralelos: engenharia social…
Um novo trojano de acesso remoto chamado STX RAT foi descoberto em 2026, representando uma ameaça séria à segurança cibernética. O malware combina acesso remoto escondido com características de roubo de credenciais…
Hacker estão abusando de comandos ClickFix e embutindo DMG de instalação com malware para entregar um novo roubo de macOS chamado notnullOSX, projetado para roubar carteiras de criptomoedas de alto valor de usuários de…
Uma campanha de phishing recentemente observada está a abusar da Google Cloud Storage para entregar o Remcos remote access trojan (RAT), contando com a infraestrutura confiável do Google e um binário Microsoft assinado…
Uma nova variante de malware chamada LucidRook foi identificada, atacando organizações em Taiwan, ocultando-se dentro de software de segurança legítimo. Os atacantes criaram uma falsa aparência de software de segurança…
A campanha ClickFix foi atualizada para abusar do Editor de Script do macOS, permitindo que os atacantes implantem um payload de Atomic Stealer em usuários Mac inocentes de forma silenciosa. Os atacantes estão…
O STX RAT é um trojano de acesso remoto avançado que combina controle remoto escondido com capacidades de infostealer poderosas, utilizando técnicas de evasão e criptografia avançadas para evitar detecção. Os…
