Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Pesquisadores de segurança cibernética descobriram artefatos maliciosos distribuídos via Docker Hub após o ataque de cadeia de suprimentos Trivy, destacando a ampliação do raio de ação em ambientes de desenvolvedores…
Uma nova campanha de malware está atacando organizações em setores de saúde, governo, educação e hospitalidade, utilizando notificações de violação de direitos autorais disfarçadas para entregar o PureLog Stealer, um…
A campanha de abastecimento de cadeia automatizada no npm, conhecida como "CanisterWorm", envolve atores ameaçadores que roubam tokens de acesso npm e armazenam contas de publicadores legítimos em larga escala. O…
Uma nova variante da infostealer MaaS VoidStealer foi observada no mundo real, utilizando uma bypass de depurador para desvendar a chave de aplicação do Google Chrome (ABE) diretamente da memória do navegador. Essa…
A newsletter de malware da Security Affairs apresenta uma coleção de artigos e pesquisas sobre malware em todo o mundo. Novas ameaças, como o ransomware "New Payload" e o backdoor "DRILLAPP", estão sendo detectados…
Um ataque de cadeia de suprimentos foi detectado no scanner de segurança Trivy, resultando na infecção de 47 pacotes npm com um worm auto-propagante não documentado chamado CanisterWorm. Os atores ameaçadores suspeitam…
Ativistas de ameaças estão distribuindo o PureLog Stealer através de uma campanha de ataque sofisticada, disfarçada como notificações de violação de direitos autorais legais. O malware de roubo de informações é…
Uma nova variante do infostealer VoidStealer foi identificada, sendo a primeira a bypassar a criptografia de aplicativos do Google Chrome (ABE) sem a necessidade de injeção de código ou privilégios elevados. A…
A Justiça dos EUA desativou quatro redes de botnets, conhecidas como Aisuru, Kimwolf, JackSkid e Mossad, que permitiram que criminosos cibernéticos iniciassem milhares de ataques. Essa ação é parte de uma campanha…
Um novo malware Android chamado Perseus foi detectado, representando um avanço na evolução do malware móvel. O Perseus combina roubo de credenciais, monitoramento em tempo real do dispositivo e capacidade de tomar o…
Ofertas de emprego falsas em Google Forms estão espalhando o malware PureHVNC, que pode tomar o controle do dispositivo.
Google anunciou uma nova "fluxo avançado" para sideloading de Android que exige um período de espera de 24 horas para instalar aplicativos de desenvolvedores não verificados, com o objetivo de equilibrar a abertura com…
A operação global de lei penal, realizada em parceria com a Justiça dos EUA, Canadá e Alemanha, desmantelou a infraestrutura de controle de vários botnets de dispositivos IoT, incluindo AISURU, Kimwolf, JackSkid e…
Uma nova infostealer malware chamada Speagle foi descoberta, atacando organizações que utilizam o Cobra DocGuard, uma plataforma de segurança e criptografia de documentos desenvolvida pela empresa chinesa EsafeNet. A…
SILENTCONNECT é um malware ladrão de múltiplas etapas recém-descoberto que vem atacando silenciosamente máquinas Windows desde pelo menos março de 2025. Ele utiliza VBS, execução de PowerShell em memória e PEB para…
A Justiça dos EUA (DoJ) anunciou a interrupção da infraestrutura de controle e comando (C2) utilizada por botnets IoT como AISURU, Kimwolf, JackSkid e Mossad, como parte de uma operação de aplicação da lei autorizada…
Uma operação internacional de combate ao crime cibernético foi bem-sucedida em desmantelar a infraestrutura de controle e comando de quatro botnets de coisas conectadas (IoT) altamente destrutivos. Essas redes…
As autoridades internacionais desmantelaram a infraestrutura de controle e comando (C2) de quatro botnets IoT maliciosos, que infectaram mais de três milhões de dispositivos globais e lançaram ataques DDoS de 30 Tbps…
Pesquisadores de segurança cibernética descobriram uma nova família de malware Android chamada Perseus, que está sendo distribuída ativamente no mundo com o objetivo de realizar o roubo de dispositivos (DTO) e fraude…
Uma campanha de malware avançada, conhecida como 'Vibe-Coded', está utilizando ferramentas falsas, CDNs (Content Delivery Networks) e hosts de arquivos para infectar usuários. Essa campanha explora a vulnerabilidade da…
