Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Dispositivos Android de baixo custo foram enviados com software malicioso pré-instalado, permitindo que atores mal-intencionados instalassem aplicativos, conduzissem fraude de anúncios e transformassem dispositivos em…
Um novo malware loader para Windows, chamado AvisLoader, utiliza comunicações criptografadas peer-to-peer para dificultar a interrupção da infraestrutura de comando e controle. Os pesquisadores da Varonis explicam como…
Foi descoberta uma campanha de malware pré-instalado em dispositivos Android de baixo custo, chamados Midnight Mimosa, que simula cliques em anúncios, instala aplicativos e constrói uma rede de proxy. Esse malware…
A Nippon Columbia, uma empresa japonesa de sistemas de entretenimento, informou que uma infecção por malware em seu contratado expos mais de 8,7 milhões de registros de clientes e funcionários. O incidente ocorreu em…
Um membro do carto venezuelano Tren de Aragua foi preso pela FBI por envolvimento em operações de ATM Jackpotting utilizando malware. Esta é a primeira vez que um cibercriminoso entra na lista dos "10 Fugitivos Mais…
Uma campanha de malware conhecida como "Midnight Mimosa" foi descoberta em smartphones Android de baixo custo que vêm com software malicioso incorporado em seu firmware. Esse malware permite que atacantes…
O ator de ciber-espionagem UAC-0099 tem aprimorado constantemente seu dropper principal em campanhas direcionadas a organizações ucranianas. O malware "MatchBoil" recebeu uma reformulação para aumentar sua furtividade…
Uma campanha de malware conhecida como FakeGit voltou a ser ativa, distribuindo o malware SmartLoader por meio de mais de 17.610 repositórios maliciosos no GitHub. Essa campanha havia sido desativada anteriormente, mas…
O ator de ameaça alinhado à Rússia, conhecido como UAC-0099, foi atribuído a um infostealer .NET e trojan de acesso remoto (RAT) não documentado anteriormente, denominado ASHVEIN. De acordo com a TrendAI, o malware foi…
A evasão de análise de IA em malware refere-se às técnicas desenvolvidas por autores de malware para obstruir ou derrotar camadas de análise automatizada por IA. Recentemente, pesquisadores identificaram uma nova…
Pesquisadores de cibersegurança descobriram 16 extensões maliciosas para o Mozilla Firefox que podem roubar frases de recuperação e chaves privadas de carteiras de criptomoedas. Essas extensões se disfarçam como…
O pacote npm "tensorlake" foi comprometido como parte de um ataque à cadeia de suprimentos ChainDrop/Shai-Hulud. A versão maliciosa 0.5.144 contém malware ofuscado que rouba credenciais, exfiltra segredos, estabelece…
Um total de 8 pacotes maliciosos npm foram baixados 40.767 vezes e distribuíram RATs (Trojan de Acesso Remoto) e Stealers. Essa campanha, denominada MALFEX por CloudSEK e Checkmarx, é atribuída a um único ator de…
Pesquisadores de segurança cibernética identificaram uma nova família de malware, denominada PoeLLM, que tem infectado mais de 3.400 servidores expostos de infraestrutura de inteligência artificial (AI) e modelos de…
A Microsoft anunciou que irá bloquear anexos .msix e .msixbundle no Outlook Web e no novo cliente Outlook para Windows a partir do próximo mês. Essa medida visa prevenir ataques de Phishing e Malware que utilizam esses…
Mais de 3.400 servidores foram comprometidos por um malware que esconde suas coordenadas de infraestrutura em um poema. O malware, denominado PoeLLM, utiliza uma abordagem única para ocultar suas coordenadas.
Uma campanha de cryptomining está utilizando o malware PoeLLM para infectar servidores de IA expostos, transformando-os em scanners e plataformas de lançamento de exploits. Esse malware permite que os atacantes usem os…
Mais de 100 sites hackeados foram usados para enganar visitantes a instalar o malware LunexStealer por meio de comandos ClickFix. A isca utilizada é a técnica ClickFix, disfarçada como verificação padrão de bot do…
Mais de 100 sites comprometidos injetaram JavaScript malicioso para distribuir o malware LunexStealer, também conhecido como Psychedelic Stealer. O CERT-UA identificou essa atividade em setembro de 2026 e a atribuiu ao…
Backdoors em Linux, direcionados a aparelhos de telecomunicações e redes na Coreia do Sul e Taiwan, têm se disfarçado como serviços de email e processos legítimos para evitar detecção. Atores de ameaças nomeiam seus…
