Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Um ator mal-intencionado publicou um pacote npm falso chamado gemini-ai-checker, apresentado como uma ferramenta simples para verificar tokens do Google Gemini AI. O pacote foi suficientemente credível para enganar…
Um novo onda de ataques cibernéticos está visando usuários de Windows através de uma técnica de engenharia social chamada ClickFix. Os atacantes usam uma página de verificação de navegador falsa para enganar os…
Um ator motivado financeiramente tem sido responsável por uma campanha de malware silenciosa desde pelo menos o final de 2023, enganando usuários para baixar instaladores de software falsos que secretamente entregam…
Uma campanha ativa foi observada visando instâncias de Internet expostas que executam ComfyUI, uma plataforma de difusão estável popular, para recrutá-las em um botnet de mineração de criptomoedas e proxy. O ataque é…
Sete novas variantes de BPFDoor, um backdoor Linux avançado, foram detectadas em redes de telecomunicações. Esses backdoors usam Berkeley Packet Filters (BPF) para inspecionar tráfego dentro do kernel do sistema…
Atacantes estão utilizando uma técnica enganosa chamada "ClickFix" para entregar um RAT (Remote Access Trojan) baseado em Node.js, que visa usuários de Windows. A campanha utiliza CAPTCHA falsos para enganar as…
Um malware de instalação falsa está sendo utilizado em uma operação maliciosa para instalar remotamente tróianos de acesso remoto (RATs), minadores de Monero e um novo implante .NET em várias campanhas desde o final de…
Um ator ameaçador está executando uma campanha ativa no Reddit, utilizando posts falsos que prometem acesso gratuito ao TradingView Premium para entregar duas famílias de malware: Vidar no Windows e AMOS no macOS. A…
A Microsoft lançou uma atualização de inteligência de segurança para o Microsoft Defender Antivirus para proteger as imagens do Windows 11, Windows 10 e Windows Server. Essa atualização fornece lógica de detecção de…
Uma nova campanha de malware está abusando do Reddit para distribuir builds falsos de TradingView Premium "crackeados" que instalam secretamente o malware de roubo de informações Vidar e AMOS em sistemas Windows e…
Um pacote Python malicioso foi descoberto no PyPI que se disfarça como uma ferramenta de inferência de AI focada em privacidade, enquanto rouba silenciosamente dados sensíveis dos usuários em segundo plano. O pacote…
A Coreia do Norte mudou fundamentalmente como constrói e desplanta malware. Em vez de depender de uma ferramenta de hacking única, o regime criou um ecossistema fragmentado de famílias de malware projetadas para fins…
Um pacote malicioso no PyPI, chamado hermes-px, que se passa por um "Proxy de Inferência de Inteligência Artificial Seguro" enquanto rouba secretamente as solicitações de usuário e abusa um serviço de inteligência…
Hacker estão abusando de arquivos de atalho do Windows e do GitHub para executar uma campanha de malware multi-estágio sigilosa contra organizações na Coreia do Sul. A operação utiliza arquivos LNK, PowerShell e APIs…
Ameaças cibernéticas comprometeram o domínio oficial do WordPress do ILSpy em 6 de abril de 2026, redirecionando visitantes para uma página maliciosa para entregar malware. Isso ocorreu em vez de fornecer o software…
A Coreia do Norte está mudando sua estratégia de malware de famílias monolíticas para um ecossistema de malware modular, projetado para sobreviver à exposição, frustrar a atribuição e manter as operações funcionando…
Atacantes comprometeram o pacote Axios do npm e implantaram malware silenciosamente em máquinas de desenvolvedores executando Windows, macOS e Linux. O Axios é uma das bibliotecas JavaScript mais utilizadas no mundo…
Hackeres comprometeram a conta do npm do mantenedor principal do Axios, utilizando-a para publicar duas versões maliciosas que instalavam silenciosamente um trojan de acesso remoto (RAT) em sistemas macOS, Windows e…
O site oficial do WordPress do ILSpy, uma ferramenta de código aberto popular entre desenvolvedores de software, foi comprometido. Os hackers conseguiram acessar o site e redirecionar visitantes para entregar malware…
Um novo Remote Access Trojan (RAT) chamado ResokerRAT foi encontrado atacando sistemas Windows, abusando da API do Bot do Telegram para receber comandos e enviar dados roubados de volta aos atacantes. Isso torna…
