Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
A campanha SmartApeSG observada em 24 de março de 2026, destaca a crescente sofisticação de cadeias de ataques baseadas em ClickFix, que entregam múltiplos trojans de acesso remoto (RATs) e ladrões de informações…
Uma pesquisa recente revelou como o malware infostealer pode levar a exposição de credenciais em mercados de dark web em menos de 48 horas, muito mais rápido do que os tempos de detecção tradicionais de violação. O…
Uma operação maliciosa em larga escala está abusando do GitHub para entregar um trojan personalizado baseado em LuaJIT para desenvolvedores, jogadores e usuários comuns através de repositórios convincentes, mas…
A Comissão Federal de Comunicações (FCC) dos EUA proibiu a importação de novos roteadores de consumo fabricados no exterior, devido a riscos "inaceitáveis" à segurança cibernética e nacional. Esta medida visa proteger…
O pacote Python LiteLLM, com mais de 95 milhões de downloads mensais, foi comprometido por hackers do TeamPCP. As versões 1.82.7 e 1.82.8 do pacote contêm um backdoor sofisticado, injetado diretamente no código…
Cinco pacotes npm maliciosos, que imitam bibliotecas de criptomoedas populares, estão roubando chaves de carteira de desenvolvedores de Solana e Ethereum e enviando-as diretamente para um bot Telegram pré-definido…
A equipe de ameaças TeamPCP comprometeu o pacote Python litellm, publicando versões maliciosas (1.82.7 e 1.82.8) que contêm um coletor de credenciais, uma ferramenta de movimento lateral no Kubernetes e um backdoor…
Pesquisadores de segurança descobriram que o pacote Python popular litellm foi comprometido no PyPI, com mais de 95 milhões de downloads mensais. O ator ameaçador, identificado como TeamPCP, injetou código malicioso…
O MioLab, um infostealer sofisticado para macOS, é um dos principais plataformas de Malware-as-a-Service (MaaS) que visam usuários de Apple. Este malware é anunciado em fóruns de underground russófonos e demonstra que…
Um grupo motivado por lucro está tentando se infiltrar na guerra do Irã, lançando um worm que se propaga por serviços de nuvem mal protegidos e apaga dados em sistemas infectados que usam a zona horária do Irã ou têm o…
Uma campanha de phishing atinge setores de saúde, governo, hospedagem e educação em vários países, utilizando várias técnicas de evasão para evitar detecção. O ataque envolve o uso de notificações de direitos autorais…
A equipe de segurança da Certo Software descobriu um novo RAT (Remote Access Trojan) Android chamado Oblivion RAT, que está sendo oferecido como uma plataforma de malware-as-a-service (MaaS) completa. O ataque utiliza…
Um ataque de suprimento de cadeia no Trivy expôs desenvolvedores a malware de infostealer após a publicação de imagens maliciosas no Docker Hub. As versões 0.69.4–0.69.6 do Trivy, agora removidas, continham código de…
Nesta edição, destacamos uma combinação de problemas de segurança, incluindo ataques de cadeia de suprimentos que afetam configurações CI/CD, dispositivos IoT desativados e exploits que se espalham rapidamente após a…
Um ataque de SEO poisoning em andamento está utilizando resultados de busca falsos para enganar usuários a baixar instaladores de aplicativos populares falsificados, com o objetivo de implantar o AsyncRAT, um trojan de…
O relatório de 2025 do Talos fornece uma visão geral das estratégias em evolução dos adversários e como fortalecer as defesas da organização. O relatório destaca a importância de entender as táticas e técnicas…
O MioLab MacOS Stealer é um infostealer avançado que visa os usuários de Mac, oferecido como um serviço de malware como serviço (MaaS) em fóruns russófonos. Ele combina um binário macOS evasivo com um painel web…
Uma nova onda de ataques de cadeia de suprimentos está afetando o ecosistema npm através de uma campanha de malware auto-propagante conhecida como CanisterWorm. O ataque, associado a um grupo rastreado como "TeamPCP"…
Ativistas iranianos ligados a Iran utilizam o Telegram como infraestrutura de controle e comando (C2) para disseminar malware que visa dissidentes e jornalistas, permitindo vigilância e roubo de dados. A FBI alerta que…
Um novo RAT (Remote Access Trojan) para Android, chamado Oblivion RAT, está causando preocupações no cenário de ameaças móveis. O malware é vendido como uma plataforma de malware como serviço (MaaS) em fóruns de crime…
