A equipe Hive0163 está utilizando malware assistido por inteligência artificial (IA) chamado Slopoly para manter acesso persistente em ataques de ransomware. Os pesquisadores da IBM X-Force relatam que o grupo…
Uma operação internacional de combate ao crime organizado, liderada pelo Departamento de Justiça dos EUA, desativou o serviço de proxy malicioso SocksEscort, que comprometeu milhares de rotas residenciais e de pequenas…
Storm-2561, um ator de ameaça motivado financeiramente, está executando uma campanha de roubo de credenciais que abusa do SEO poisoning e de instaladores de VPN falsificados e assinados para roubar credenciais de VPN…
A fake $TEMU crypto airdrop utiliza o truque ClickFix para convencer as vítimas a executar malware, que então instala um backdoor de acesso remoto de forma silenciosa.
Uma operação internacional de aplicação da lei autorizada por um tribunal desmantelou um serviço de proxy criminoso chamado SocksEscort, que infectou mais de 369.000 IPs em 163 países e usou milhares de…
A Handala, grupo ligado à Irã, está aumentando os ataques de wiper contra alvos israelenses e ocidentais, incluindo múltiplos incidentes que afetaram organizações nos EUA. Esses ataques usam malware destrutivo "wiper"…
Uma recente campanha de ataque Remcos RAT demonstra como malware de baixo custo adotou a execução sem ficheiros e multi-estágio para evitar defesas tradicionais e permanecer oculta em sistemas Windows comprometidos. Em…
Pesquisadores de segurança cibernética divulgaram detalhes de um malware suspeito gerado por inteligência artificial (IA) codenome Slopoly, utilizado por um ator ameaçador motivado financeiramente chamado Hive0163. O…
Pesquisadores de segurança cibernética divulgaram detalhes de um novo malware bancário que ataca usuários brasileiros, escrito em Rust, o que marca uma mudança significativa em relação a outras famílias de malware…
Uma campanha de malware recém-descoberta, chamada KadNap, comprometeu mais de 14.000 routers e dispositivos de borda expostos à internet, transformando-os em um botnet proxy furtivo. A maioria das vítimas conhecidas…
Uma nova onda de campanhas ClickFix está atacando usuários macOS e entregando o infostealer MacSync, indicando um crescimento na mudança de táticas de atores ameaçadores contra dispositivos Apple. Os ataques dependem…
Pesquisadores de segurança cibernética descobriram seis famílias de malware Android que podem roubar dados de dispositivos comprometidos e realizar fraudes financeiras. Esses malware incluem trojans bancários…
Uma campanha de malware sofisticada está a ser executada, utilizando o Deno JavaScript Runtime para entregar o CastleRAT, um poderoso trojan de acesso remoto projetado para espionagem e roubo de dados. Os atacantes…
A empresa de tecnologia médica global Stryker sofreu um ataque cibernético devastador em 11 de março de 2026, que paralisou suas operações de TI em todo o mundo. Agressores ligados à Irã invadiram a rede da empresa e…
O malware BeatBanker está se espalhando por meio de aplicativos falsos de Starlink distribuídos em sites que imitam a loja de aplicativos Google Play. Após a instalação, o malware rouba credenciais de login, altera…
Um grupo de hacktivistas com ligações às agências de inteligência iranianas está reivindicando responsabilidade por um ataque de apagamento de dados contra a Stryker, uma empresa de tecnologia médica global com sede em…
A empresa de tecnologia médica global Stryker foi vítima de um ataque cibernético grave em 11 de março de 2026, quando hackers ligados à Irã usaram malware de apagador para apagar permanentemente dados de sua rede. A…
Os hackers da UNC6426 exploraram um pacote NPM para obter acesso administrador AWS em apenas 72 horas, destacando a fragilidade da confiança entre CI/CD e nuvem quando os papéis são excessivamente permissivos. A…
A Google alerta sobre a transição de atores de ameaças da experimentação com inteligência artificial para a integração completa em operações cibernéticas reais. Atualmente, atacantes estão implantando malware…
O malware KadNap infectou mais de 14.000 dispositivos de borda, principalmente roteadores ASUS, transformando-os em um botnet proxy furtivo usado para rotear tráfego de internet malicioso. A campanha foi detectada pela…