Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
A campanha NoVoice é uma nova ameaça de rootkit Android que se esconde em mais de 50 aplicativos no Google Play, explorando 22 vulnerabilidades para roubar sessões de WhatsApp e comprometer milhões de dispositivos…
TA416, um grupo alinhado à China, retomou suas operações de espionagem na Europa, enviando e-mails de reconhecimento silencioso e entrega de malware para funcionários de governos e missões diplomáticas. A campanha…
Uma recente infiltração no supply chain do Axios npm foi detectada, atribuída ao ator de ameaça norte-coreano Sapphire Sleet. Dois versões do Axios npm (1.14.1 e 0.30.4) foram publicadas com uma dependência maliciosa…
Uma nova campanha de malware está ativamente utilizando o WhatsApp para entregar arquivos prejudiciais diretamente para usuários de Windows, explorando a confiança generalizada depositada em aplicativos de mensagens…
Um fornecedor de spyware italiano criou um aplicativo falso do WhatsApp, que visava 200 usuários, com o objetivo de coletar informações sensíveis. O aplicativo contém spyware e foi bloqueado pela plataforma. A maioria…
Cibercriminosos estão melhorando na habilidade de ocultar suas pistas, e uma recente campanha de Remcos RAT é prova disso. A infecção não depende de um único arquivo malicioso depositado em um sistema, mas sim de uma…
A ameaça TA416, alinhada à China, retomou a espionagem em larga escala contra governos europeus e está expandindo para alvos diplomáticos do Oriente Médio. TA416 combina a reconhecimento de bugs web com cadeias de…
Uma nova campanha de malware abusa mensagens do WhatsApp para entregar arquivos de script Visual Basic (VBS) maliciosos para usuários de Windows, permitindo acesso remoto persistente através de instaladores MSI não…
Operadores do Remcos RAT estão abusando de scripts obfuscados e binários de Windows confiáveis para entregar uma cadeia de infecção quase inteiramente em memória, que evita defesas tradicionais. O ataque começa com um…
Um ataque de cadeia de fornecimento de software atingiu o ecossistema JavaScript após atores ameaçadores injetaram uma dependência maliciosa no pacote NPM axios. As versões comprometidas, axios 1.14.1 e 0.30.4…
O Google atribuiu formalmente a comprometimento da cadeia de suprimentos do pacote Axios npm popular a um grupo de atividade ameaçadora motivada financeiramente rastreado como UNC1069. O ataque foi realizado por um…
Um pacote npm malicioso chamado undicy-http foi detectado no ecossistema de desenvolvedores Node.js, comprometendo silenciosamente máquinas de desenvolvedores que o instalaram por engano. O pacote imita o cliente HTTP…
Um ator de ameaça ligado à Coreia do Norte comprometeu o pacote Axios NPM, realizando um ataque de cadeia de suprimento de software que pode implantar um backdoor silencioso em sistemas Windows, macOS e Linux. Os…
O malware XLoader, conhecido por roubar informações, recebeu atualizações significativas em suas últimas versões, tornando-o mais difícil de detectar e analisar. Derivado da família de malware FormBook, XLoader foi…
Um ataque avançado à cadeia de abastecimento do NPM, que abusa de um pacote de cliente HTTP falso para entregar um poderoso RAT (Remote Access Trojan) e um roubo de navegador furtivo. O pacote malicioso…
Os pesquisadores da Kaspersky identificaram uma nova variante do CrystalX RAT, um software malicioso distribuído como MaaS (Malware-as-a-Service) que combina capacidades de spyware, stealer e prankware. Essa ameaça…
O XLoader, um malware avançado, recentemente foi atualizado com novas versões que aprimoraram a obfuscation do código e escondem o tráfego de comando e controle (C2) atrás de servidores de decoração, tornando a análise…
O pacote NPM Axios, uma biblioteca JavaScript popular para clientes HTTP, foi brevemente comprometido por ameaçadores norte-coreanos, possivelmente por meio de uma técnica de ataque de precisão.
Ativadores cibernéticos comprometeram a conta npm da Axios, uma biblioteca amplamente utilizada com mais de 100M downloads semanais, para distribuir malware de acesso remoto (RAT) via atualizações de pacotes…
Um ataque de supply chain no pacote axios do npm pode ter permitido que desenvolvedores baixassem uma versão maliciosa que instala um Trojan de Acesso Remoto (RAT). O ataque pode ter sido realizado por meio de uma…
