Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Ator de ameaça associado à Coreia do Norte está utilizando domínios falsos de Microsoft Teams para realizar ataques de engenharia social e distribuir malware. O grupo de ameaça, identificado como UNC1069, utiliza lures…
Uma investigação revelou que 36 pacotes npm maliciosos foram publicados no registro npm, disfarçados como plugins legítimos do Strapi. Esses pacotes carregam payloads projetados para explorar o Redis para execução de…
Um novo malware Windows chamado ResokerRAT abusa a API do Telegram como seu canal de comando e controle (C2) principal para monitorar e controlar remotamente sistemas infetados sem depender de um servidor controlado…
Uma investigação revelou uma ação coordenada de ataque de fornecedora de cadeia envolvendo 36 pacotes npm maliciosos que se passavam por plugins do CMS Strapi, entregando uma variedade de payloads, incluindo execução…
A newsletter de malware da Security Affairs divulgou uma coleção de artigos e pesquisas sobre malware em todo o mundo. Infiniti Stealer, um infostealer para macOS, foi detectado usando ClickFix e Python/Nuitka. Além…
Um e-mail malicioso foi entregue, contendo um malware .cmd que escalona privilégios, bypassa o antivirus, baixa payloads, estabelece persistência e se deleta automaticamente. O malware foi enviado por um amigo do…
Pesquisadores de segurança cibernética descobriram 36 pacotes maliciosos no registro npm que se passam por plugins do CMS Strapi, mas contêm payloads diferentes para explorar vulnerabilidades em Redis e PostgreSQL…
Um incidente de fornecimento de cadeia de Axios NPM foi detectado, onde payloads foram entregues a partir de infraestrutura controlada por atores mal-intencionados. O incidente afeta a segurança de projetos que…
Pesquisadores de segurança cibernética descobriram uma nova versão do malware SparkCat nos aplicativos da Apple App Store e Google Play Store, mais de um ano após o trojano ter sido descoberto. O malware esconde-se em…
Um grupo de cibercriminosos ligados à Coreia do Norte conseguiu comprometer um dos pacotes JavaScript mais utilizados na internet, injetando malware em milhões de ambientes de desenvolvimento potenciais. Os atacantes…
Um ataque de cadeia de abastecimento de software foi detectado após atores ameaçadores comprometeram o pacote Axios npm amplamente utilizado, afetando desenvolvedores e organizações em todo o mundo. O incidente…
Um grupo de democratas da Câmara dos EUA expressou preocupação com a confirmação de uso da spyware Paragon pela Immigration and Customs Enforcement (ICE). Eles criticaram a resposta da agência e questionaram a…
Uma ameaça cibernética recentemente criou uma versão falsa convincente do site oficial da autoridade de segurança cibernética da Ucrânia para enganar os alvos em download de um RAT (Remote Access Tool) perigoso. A…
A empresa de tecnologia médica Stryker foi alvo de um ataque cibernético orçado pela Handala, um grupo iraniano, que utilizou uma técnica de ataque de "wiper" no final do mês passado. A empresa informou que está de…
Um ataque malicioso de seis etapas, rastreado como NKFZ5966PURCHASE, está sendo executado contra fornecedores industriais e equipes de compras, disfarçado como um pedido de cotação de Boeing. O ataque começa com um…
O ator de ameaça UAC-0255 simulou a CERT-UA em uma campanha de phishing, enviando e-mails para cerca de 1 milhão de usuários, com o objetivo de instalar um malware chamado AGEWHEEZE. Os e-mails solicitavam que os…
Um malware Android chamado NoVoice foi detectado em mais de 50 aplicativos no Google Play, comprometendo mais de 2,3 milhões de dispositivos em todo o mundo. O malware utiliza 22 exploits para obter controle total do…
Uma biblioteca JavaScript amplamente utilizada chamada Axios foi o centro de um ataque de cadeia de abastecimento grave que veio à luz em 31 de março de 2026. Duas versões atualizadas do pacote Axios npm — versão…
Uma operação motivada financeiramente, conhecida como REF1695, foi observada utilizando instaladores falsos para implantar trojans de acesso remoto (RATs) e minadores de criptomoedas desde novembro de 2023. Além da…
A plataforma de mensagens WhatsApp alertou cerca de 200 usuários que foram enganados em instalar uma versão falsa do aplicativo iOS, infectada com spyware. A maioria dos alvos está localizada na Itália. A atividade é…
