Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Uma campanha de phishing recém-identificada está utilizando o Armazenamento do Google para entregar o Remcos RAT, um poderoso trójanos de acesso remoto, a vítimas inocentes em todo o mundo. Os atacantes estão abusando…
Uma página de suporte do Windows falsa está enganando usuários a baixar malware que rouba senhas, pagamentos e acesso a contas. O malware é distribuído por meio de um site que imita a aparência da Microsoft.
Hackers estão utilizando ferramentas de segurança falsas e e-mails de phishing bem elaborados para implantar secretamente uma nova família de malware, LucidRook, contra organizações em Taiwan. A campanha, rastreada…
Ator de ameaças está distribuindo um trojano disfarçado de software Proxifier, que utiliza uma cadeia de infecção multi-estágio para entregar o malware ClipBanker, que substitui endereços de carteira de criptomoedas no…
Dispositivos ICS expostos na internet e protocolos inseguros como Modbus aumentam o risco de interrupção, acesso a dados e sabotagem potencial em infraestrutura crítica. Malware direcionado a sistemas de controle…
A ameaça DragonBreath lançou uma campanha de malware chamada RoningLoader, que utiliza DLL side-loading e injeção de código para evitar detecção. O malware se disfarça como software confiável, como o Google Chrome e o…
Uma organização de cibercrime sofisticada conhecida como DragonBreath (APT-Q-27) está associada a uma nova campanha de malware RoningLoader que utiliza técnicas de evasão avançadas, como carregamento de DLL e injeção…
Uma nova campanha de malware associada ao grupo APT Silver Fox foi descoberta, utilizando um instalador falso de pacote de idioma chinês do Telegram para entregar secretamente o ValleyRAT, um poderoso trojan de acesso…
Pesquisadores de segurança cibernética identificaram uma nova variante de malware chamada Chaos, que pode atacar deployamentos de nuvem mal configurados, expandindo a infraestrutura de alvo da botnet. A variante de…
Os pesquisadores de segurança cibernética descobriram um botnet chamado Masjesu, projetado para ataques de denegação de serviço distribuído (DDoS). O botnet foi anunciado como um serviço de DDoS-for-hire via Telegram…
Uma campanha de spyware foi identificada, visando jornalistas no Oriente Médio e Norte da África. A campanha envolve um grupo suspeito de estar conectado ao governo indiano, Bitter, e o spyware ProSpy. A investigação…
A Niobium introduziu uma nova ameaça de segurança, denominada "The Fog", que parece ser uma camada adicional de proteção para malware existentes. No entanto, isso pode ser uma estratégia de evasão de detecção para…
Cisco Talos identificou uma atividade maliciosa (UAT-10362) que está realizando campanhas de phishing direcionadas contra organizações não governamentais (ONGs) e universidades suspeitas na Taiwan, com o objetivo de…
O botnet Masjesu está sendo utilizado para realizar ataques DDoS de alta intensidade contra roteadores, gateways e outros dispositivos IoT expostos, transformando hardware de rede comum em armas de ataque comercial…
Os especialistas da Kaspersky compartilham suas perspectivas sobre o cenário de ameaças financeiras em 2025, incluindo estatísticas regionais e tendências em phishing, malware de PC e infostealers. A análise revela um…
A campanha persistente ligada à Coreia do Norte, conhecida como Contagious Interview, publicou pacotes maliciosos em npm, PyPI, Go e Rust, visando ecossistemas de desenvolvimento. Os pacotes foram projetados para se…
O Remus Infostealer é um novo infostealer de 64 bits que está sendo utilizado por hackers para roubar credenciais de usuários. Ele é considerado um sucessor direto do Lumma Stealer, que foi desmantelado pela lei em…
Cibercriminosos estão usando reuniões falsas do Zoom e Microsoft Teams para enganar vítimas e infectar seus sistemas com malware. A campanha principal alvo profissionais de criptomoedas, desenvolvedores Web3 e…
Hackers estão agressivamente invadindo servidores ComfyUI expostos à Internet e convertendo-os em rigs de mineração de criptomoedas de alta valor e nós de botnet de proxy, abusando de configurações de geração de…
Uma variante avançada do backdoor Linux chamado BPFDoor foi detectada, projetada para permanecer invisível em infraestruturas de rede críticas. Essas novas variantes estão ligadas a um grupo de atores ameaçadores com…
