Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Uma campanha de malware recém-descoberta está explorando a confiança dos usuários no Telegram ao distribuir um instalador trojanizado por meio de um site de domínio falsificado, telegrgam[.]com. O site imita o portal…
Atacantes estão utilizando documentos judiciais falsificados e payloads hospedados no GitHub em uma campanha de phishing direcionada que instala um COVERT RAT baseado em Rust contra o setor judiciário da Argentina. A…
A segunda metade de 2025 viu um aumento significativo no roubo de credenciais, graças à industrialização de malware de infostealer e à engenharia social com IA. Esses ataques permitem que os atacantes sejam…
Um ataque de fornecedores de cadeia coordenado atingiu a comunidade de desenvolvedores em 16 de março de 2026, quando um ator ameaçador conhecido como Glassworm implantou backdoors em dois pacotes React Native npm…
O RondoDox botnet está intensificando seus ataques, alcançando 15.000 tentativas de exploração diárias em uma campanha mais focada e estratégica. O botnet está alvoando 174 vulnerabilidades, com tentativas de…
Um ator mal-intencionado conhecido como Storm-2561 tem sido responsável por uma campanha de roubo de credenciais desde maio de 2025, manipulando os rankings de motores de busca para direcionar funcionários de empresas…
Uma nova ataque de cadeia de fornecimento relacionada ao Glassworm infectou dois pacotes npm React Native populares, transformando-os em veículos para malware que rouba credenciais de Windows. As versões maliciosas de…
Google implementou restrições para evitar que aplicativos Android abusem de recursos de acessibilidade, que foram utilizados por malware para realizar ações maliciosas.
Um ataque de cadeia de suprimentos no OphimCMS foi detectado, onde seis temas do Packagist distribuem jQuery e JavaScript maliciosos, comprometendo os visitantes dos sites em vez dos servidores. Os pesquisadores…
Os ataques ClickFix estão evoluindo, com atacantes aumentando o foco em usuários do macOS e desplegando infostealers mais avançados, de acordo com pesquisadores da Sophos. A técnica de engenharia social ClickFix engana…
Um novo ataque de cadeia de suprimentos de software foi detectado, onde dois pacotes JavaScript maliciosos foram utilizados para distribuir o RAT (Remote Access Trojan) conhecido como PylangGhost. O malware foi…
A empresa de tecnologia médica Stryker foi alvo de um ataque cibernético que comprometeu seu ambiente Microsoft, resultando na perda de dados de centenas de milhares de dispositivos de funcionários. O ataque foi…
Malicious pacotes NPM estão distribuindo o Rastreador de Acesso Remoto (RAT) PylangGhost, vinculado à Coreia do Norte, em uma nova campanha de ataque na cadeia de abastecimento de software que visa desenvolvedores em…
A Stryker Corporation confirmou um ataque cibernético significativo em 11 de março de 2026, que afetou seu ambiente Microsoft global, com o grupo de ameaça Handala, ligado à Irã, reivindicando responsabilidade por uma…
O botnet RondoDox é uma ameaça cibernética avançada que combina uma grande coleção de exploits com a utilização de infraestrutura de IP residencial em larga escala. Detectado em maio de 2025, o botnet gerou volumes…
Pesquisadores identificaram dezenas de extensões maliciosas GlassWorm que vêm com novas técnicas de evasão. Essas extensões podem ser instaladas em navegadores e ocultar suas atividades maliciosas.
O ataque GlassWorm está sendo utilizado para injetar malware em centenas de repositórios Python, utilizando tokens roubados do GitHub para forçar a push de código malicioso. O ataque alvo projetos Python, incluindo…
Foi detectada a presença de páginas falsas de "verificar se você é humano" em sites WordPress hackeados, que enganam usuários de Windows para instalar o Vidar infostealer.
Uma nova campanha de malware foi descoberta, que entrega um Trojan de Acesso Remoto (RAT) através de sites falsos que imitam a página de download oficial do FileZilla. Os atacantes criaram esses sites fraudulentos para…
Pesquisadores descobriram uma técnica chamada Zombie ZIP que pode bypassar a inspeção inicial de um antivírus, permitindo que malware seja executado sem ser detectado.
