Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Um pacote Python malicioso chamado pyronut foi descoberto no Python Package Index (PyPI), visando desenvolvedores que criam bots do Telegram ao se passar como o popular framework pyrogram. O ator ameaçador copiou a…
O trojano bancário Horabot ressurgiu em uma campanha ativa que visa usuários em todo o México, utilizando uma cadeia de infecção em várias etapas e um worm de e-mail que transforma cada máquina comprometida em um relay…
Uma nova campanha de malware está utilizando a técnica de "vibe-coding" para desenvolver malwares com minimalistas esforços. A "vibe-coding" é uma abordagem de desenvolvimento de software que utiliza modelos de…
Um pacote Python malicioso, conhecido como Pyronut, foi utilizado para backdoorar bots Telegram e userbots, permitindo que os atacantes executem código remoto tanto na sessão do Telegram quanto no sistema host…
Uma extensão de editor de código popular, listada no Open VSX registry, foi descoberta carregando malware oculto que silenciosamente baixa e executa um trojan de acesso remoto (RAT) e um infostealer completo em…
Um ator ameaçador com ligações à Irã teve sua infraestrutura de trabalho exposta após deixar um diretório aberto em seu servidor de staging, fornecendo a pesquisadores uma visão rara em uma operação de botnet em tempo…
Um extensão Open VSX utilizada por milhares de desenvolvedores foi detectada executando um RAT (Remote Access Trojan) e um infostealer (ferramenta de furtura de informações) de forma silenciosa. A extensão…
A equipe de hacking ligada à Coreia do Norte, conhecida como WaterPlum, lançou um novo malware chamado StoatWaffle, que é distribuído através de repositórios comprometidos do Visual Studio Code (VSCode) disfarçados…
Um diretório aberto configurado incorretamente em um servidor iraniano expôs uma rede de relé de censura-bypass e botnet baseado em SSH, revelando como um único ator montou uma rede de 15 nós em Iran e Finlândia…
A equipe de ameaças WaterPlum, ligada à Coreia do Norte, lançou uma nova variante de malware chamada "StoatWaffle" como parte da campanha Contagious Interview. A atividade foi atribuída ao Team 8, um subgrupo dentro de…
Um novo malware implantado chamado SnappyClient foi identificado como uma ameaça séria para usuários de Windows, combinando acesso remoto, roubo de dados e técnicas de evasão avançadas em um pacote C++ compacto. Esse…
O malware 'SnappyClient' é um C2 implant que permite acesso remoto e suporta capacidades como roubo de dados e espionagem. Ele visa carteiras de criptomoedas, comprometendo a segurança dos usuários.
Duas novas famílias de malware foram identificadas, transformando roteadores, dispositivos IoT e equipamentos de rede de empresas em nós para ataques de denegação de serviço distribuída (DDoS) em larga escala e…
Uma nova campanha de malware, descrita como Força-Memo, está comprometendo centenas de contas do GitHub e injetando código malicioso em repositórios do Python, sem deixar rastros visíveis. As primeiras infecções…
A versão atualizada do infostealer Vidar, conhecida como Vidar 2.0, está ativamente se espalhando por centenas de repositórios de cheats de jogos falsos no GitHub e posts alvo no Reddit. O malware se disfarça como…
Uma página de download falso de Telegram está ativamente empurrando malware perigoso para usuários inocentes, disfarçando um instalador malicioso como um arquivo de instalação legítimo. O site, hospedado no domínio…
Força-Memo é uma campanha de fornecedores de software ativa que está hijando contas do GitHub e backdooring repositórios Python via commits forçados que parecem legítimos na interface web. O ataque utiliza o…
A Cisco Talos lançou o DispatchLogger, uma ferramenta de código aberto que fornece visibilidade alta em interações de objetos COM IDispatch via interceptação de proxy transparente. Isso permite análise detalhada de…
Um novo ciclo de ataques cibernéticos está afetando o sistema judiciário da Argentina, utilizando documentos judiciais falsos para enganar profissionais jurídicos a instalar um malware perigoso. A campanha, denominada…
Uma campanha em larga escala está abusando do GitHub e do Reddit para espalhar Vidar Stealer 2.0 através de "truques de jogo" falsos, visando jogadores de títulos online populares. A operação demonstra como a retirada…
