Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Uma campanha ativa visa usuários falantes de chinês, utilizando domínios de phishing que imitam marcas de software confiáveis para entregar um trojan de acesso remoto não documentado chamado AtlasCross RAT. A operação…
Um novo malware chamado ResokerRAT está sendo usado por hackers para obter controle remoto sobre sistemas Windows. Em vez de usar um servidor de comando e controle tradicional, o ResokerRAT abusa da API do Bot do…
Cybercriminals estão abusando da confiança do público durante a temporada de impostos, criando campanhas de phishing mais organizadas e sofisticadas do que em anos anteriores. Eles estão se passando por autoridades de…
Um novo malware chamado DeepLoad está atacando ambientes de empresas, transformando uma única ação do usuário em acesso persistente e roubo de credenciais que sobrevive a reinicializações e supera esforços de limpeza…
Um novo malware chamado RoadK1ll foi detectado, que silenciosamente converte máquinas comprometidas em pontos de relé de rede controláveis. O malware é projetado para fornecer um caminho confiável e silencioso para os…
Um ataque de cadeia de suprimentos foi detectado no popular cliente HTTP Axios, após duas novas versões do pacote npm introduzirem uma dependência maliciosa. As versões 1.14.1 e 0.30.4 de Axios foram encontradas para…
Um novo malware chamado GhostSocks está se espalhando silenciosamente por sistemas comprometidos, convertendo dispositivos residenciais e de escritório em proxies residenciais que os atores ameaçadores usam para…
Os cibercriminosos estão implantando um novo malware baseado em Node.js chamado RoadK1ll para transformar dispositivos comprometidos em relés de rede on-demand, permitindo que os atacantes sejam mais furtivos ao se…
Um novo malware conhecido como GhostSocks está sendo utilizado para converter sistemas comprometidos em nós de proxy residenciais, permitindo que os atacantes evitem detecção. Essa técnica é utilizada para rotular…
Um ataque sofisticado na cadeia de suprimentos do Axios, um dos clientes HTTP mais amplamente utilizados no ecossistema JavaScript, introduziu um dependente transitivo malicioso no registro oficial do npm. O Axios é…
Russian hackers estão utilizando uma ferramenta de acesso remoto chamada "CTRL" para roubar sessões do Protocolo de Sessão Remota (RDP) via túneis reversos baseados em FRP, permitindo acesso direto e silencioso a…
BlankGrabber, um stealer de informações baseado em Python, foi detectado utilizando uma tática de carregador de certificado falso para ocultar uma cadeia de entrega de malware em várias etapas. Este ataque foi…
CrySome RAT é um trojano de acesso remoto avançado .NET que combina ferramentas de pós-exploitação completas com lógica de persistência aumentada, capacidade de matar AV e lógica de remoção anti, tornando-se uma ameaça…
A Databricks está investigando um suposto comprometimento de segurança relacionado ao ataque na cadeia de suprimentos do TeamPCP, após ser alertada por pesquisadores de inteligência de ameaças. A organização foi…
O SDK Telnyx Python foi comprometido com um backdoor, permitindo que os atacantes roubassem credenciais de nuvem, incluindo clusters de Kubernetes e ambientes de desenvolvimento. As versões comprometidas são 4.87.1 e…
Um novo infostealer para macOS, chamado Infinity Stealer, foi detectado por pesquisadores da Malwarebytes. Ele utiliza um payload Python compilado com Nuitka e se propaga via ClickFix, enganando usuários com páginas de…
Um novo ataque, denominado "Prompt Poaching", está roubando conversas de usuários com assistentes de IA via extensões maliciosas de navegador. Essas extensões, que prometem melhorar a interação entre usuários e…
Três clusters de atividade de ameaça alinhados com a China atacaram uma organização governamental no Sudeste Asiático em uma operação complexa e bem financiada. As campanhas resultaram na implantação de várias famílias…
A equipe de cibercrime motivada por lucro, TeamPCP, está explorando ambientes de nuvem mal protegidos utilizando um malware auto-propagável chamado "CanisterWorm". O objetivo é acessar Docker APIs, clusters de…
O VoidLink, um framework de malware Linux, foi descoberto em 2026 e demonstra que malware assistido por inteligência artificial (IA) deixou de ser um conceito teórico e se tornou uma ameaça operacional. O VoidLink…
