Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
A newsletter de segurança Security Affairs apresenta uma coleção de artigos e pesquisas sobre malware em todo o mundo. Novos malwares estão sendo desenvolvidos para atacar usuários do software Cobra DocGuard, enquanto…
Atores ameaçadores com ligações à Irã conseguiram acessar a conta de e-mail pessoal do diretor Kash Patel da Agência Federal de Investigação (FBI) dos EUA e divulgaram uma coleção de fotos e documentos na internet. A…
Uma campanha em larga escala está atacando desenvolvedores no GitHub com alertas de segurança falsos do Visual Studio Code (VS Code) publicados na seção de Discussões de vários projetos, com o objetivo de enganar os…
O grupo de hackers TeamPCP comprometeu o pacote Telnyx no Python Package Index, uploadando versões maliciosas que entregam malware que rouba credenciais, oculto em um arquivo de áudio WAV. O malware é distribuído…
Os operadores do BlankGrabber estão agora abusando de um carregador falso de "certificado" para esconder uma cadeia de infecção em várias etapas em Rust e Python, tornando este ladrão de commodity significativamente…
Um novo infusor de informações para macOS, denominado Infiniti Stealer, está sendo distribuído ativamente através de páginas CAPTCHA falsas do Cloudflare, representando uma evolução significativa em ataques de…
Um ataque de engenharia social chamado ClickFix ressurgiu com força, enganando usuários em Windows e macOS a executar comandos maliciosos manualmente, instalando malware em seus dispositivos. A técnica foi documentada…
Um novo e avançado rootkit chamado VoidLink foi documentado como uma ameaça séria para sistemas Linux, utilizando módulos de kernel carregáveis (LKMs) em conjunto com programas de filtro de pacotes Berkeley estendidos…
Um novo infostealer para macOS, conhecido como Infiniti Stealer, foi detectado usando páginas de CAPTCHA falsas para enganar os usuários a executar comandos maliciosos. O Infiniti Stealer utiliza a biblioteca ClickFix…
Uma campanha de malware recentemente documentada chamada GhostClaw está atacando usuários macOS através de repositórios falsos do GitHub e fluxos de desenvolvimento assistidos por inteligência artificial. A campanha…
Ameaças cibernéticas estão desenvolvendo uma nova técnica de ataque ClickFix que explora o diálogo Executar do Windows e o Terminal do macOS para instalar malware, contornando proteções tradicionais de navegadores…
Um novo Malware-as-a-Service (MaaS) chamado Torg Grabber surgiu, mostrando um ritmo de desenvolvimento impressionante em apenas três meses. Ele começou com uma simples exfiltração de dados baseada em Telegram e evoluiu…
A ameaça APT-Q-27 está executando uma campanha ativa contra equipes de suporte ao cliente Web3, utilizando links de capturas de tela falsas em janelas de chat ao vivo para instalar silenciosamente uma backdoor…
A campanha de malware conhecida como SmartApeSG, também rastreada como ZPHP e HANEYMANEY, foi observada empregando uma técnica de engenharia social chamada ClickFix para distribuir múltiplas variantes de malware. A…
Uma pesquisa recente publicada pela Whiteintel Intelligence Division revela que infostealer, um tipo de malware, pode infectar redes corporativas em apenas 48 horas, permitindo que grupos criminosos acessem diretamente…
Os pesquisadores de segurança cibernética identificaram uma nova evolução da campanha GlassWorm, que entrega um framework de múltiplas etapas capaz de roubar dados de forma completa e instalar um trojan de acesso…
Uma campanha de malware recém-descoberta está se espalhando silenciosamente por meio de repositórios falsos do GitHub, visando desenvolvedores de software, jogadores, usuários de Roblox e cripto-ativos ao mesmo tempo…
Um ataque de malware sofisticado, com múltiplas etapas, está sendo executado utilizando arquivos VBS obfuscados, carregadores de PowerShell sem arquivo e payloads escondidos em imagens PNG. O ataque foi detectado…
Mirai-based botnets evoluíram de malware simples de IoT em plataformas de grande escala de DDoS e abuso de proxies, que agora sustentam ataques recordistas e operações de cibercrime furtivas. Foram observados mais de…
Cinco pacotes npm maliciosos foram descobertos roubando chaves de carteiras privadas de desenvolvedores de criptomoedas e enviando-as diretamente para um bot do Telegram. Esses pacotes foram publicados sob a conta npm…
