Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
O relatório de ameaças de identidade de 2025 da Recorded Future analisou centenas de milhões de credenciais comprometidas, revelando como o malware infostealer está evoluindo, quais sistemas os atacantes estão alvo e o…
A FBI está investigando uma série de jogos do Steam que foram infectados com malware e distribuídos entre maio de 2024 e janeiro de 2026. Jogadores que baixaram esses jogos estão sendo solicitados a se apresentar como…
O grupo de cibercrime Handala Hack, ligado ao governo iraniano, está utilizando RDP e NetBird em ataques coordenados de wiper para devastar redes de vítimas rapidamente. Esses ataques combinam técnicas antigas de…
Uma nova campanha de espionagem cibernética, denominada Operação CamelClone, está atacando governos e setores estratégicos em várias regiões geopoliticamente significativas. A campanha abusa de ferramentas legítimas e…
Três campanhas ClickFix foram identificadas como vetores de entrega para o depósito de um infostealer macOS chamado MacSync. Essas campanhas dependem da interação do usuário, o que as torna eficazes contra usuários que…
Os especialistas da Kaspersky GReAT descrevem o banking Trojan brasileiro GoPix, que utiliza implantes de memória apenas, arquivos Proxy AutoConfig (PAC) para ataques man-in-the-middle e malvertising via Google Ads…
Um grupo de atacantes está utilizando uma campanha de engenharia social calculada para instalar um backdoor chamado A0Backdoor, que abusa do Microsoft Teams e do recurso de assistência remota do Windows, Quick Assist…
A equipe de ransomware Hive0163 está experimentando com um framework de malware gerado por inteligência artificial (IA), chamado "Slopoly", que marca uma mudança visível em direção a ferramentas assistidas por IA em…
Os downloads falsos de FileZilla estão sendo usados para entregar um Remote Access Trojan (RAT) furtivo através de um carregador multi-estágio, colocando os usuários descuidados em alto risco de comprometimento. Os…
A Konni APT realizou uma operação de malware multi-estágio que roubou contas de KakaoTalk para espalhar trojans de acesso remoto (RATs) por meio de phishing direcionado. O ataque utilizou conteúdo contextual alinhado…
A newsletter de malware da Security Affairs apresenta uma coleção de artigos e pesquisas sobre malware em todo o mundo. Novas ameaças, incluindo o BoryptGrab Stealer, estão sendo detectadas, que atacam usuários de…
Pesquisadores de segurança cibernética identificaram uma nova iteração da campanha GlassWorm, que representa uma "significativa escalada" na forma como ela se propaga pelo registro Open VSX. O ator ameaçador está agora…
Pesquisadores de segurança da JFrog descobriram um ataque de cadeia de suprimentos sofisticado no ecosistema npm, em que atores mal-intencionados disfarçaram um malware de roubo de informações como um executor de…
Uma operação global de combate ao cibercrime, liderada pela INTERPOL, resultou na desativação de 45.000 IPs maliciosos utilizados em campanhas de phishing, malware e ransomware em todo o mundo. A operação, denominada…
A INTERPOL anunciou a desativação de 45.000 endereços IP maliciosos e servidores associados a campanhas de phishing, malware e ransomware. Essa ação é parte de uma operação internacional de combate ao crime cibernético…
As autoridades dos EUA e da Europa desmantelaram o SocksEscort, um serviço de proxy malicioso alimentado pelo AVrecon botnet, que infectou cerca de 360.000 dispositivos desde 2020. O serviço permitia que criminosos…
Uma operação de lei e ordem internacional liderada pelo Departamento de Justiça dos EUA desmantelou SocksEscort, uma rede de proxy residencial maliciosa. A rede comprometeu milhares de rotas de casa e pequenas empresas…
Uma campanha de roubo de credenciais foi descoberta, que utiliza clientes VPN falsos distribuídos por meio de técnicas de SEO poisoning. Os usuários são redirecionados para arquivos ZIP maliciosos em sites controlados…
Uma nova variante de malware Click-Fix foi detectada, que pode ser usada para executar comandos remotos em sistemas infectados. A variante é capaz de se espalhar por meio de e-mails maliciosos e pode causar danos…
Um novo campanha de Trojan de banco em tempo real atacou usuários do Pix no Brasil, combinando malware clássico com operador humano em tempo real, aguardando o momento perfeito para atacar.
