Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Foi identificado um backdoor Linux denominado ClingSTUN, que explora dispositivos IoT não corrigidos e abusa de servidores STUN públicos para rotear tráfego além do NAT. Pesquisadores da FortiGuard Labs detectaram essa…
Atores de ameaças estão tentando explorar uma vulnerabilidade crítica no Realtek Jungle SDK para implantar o malware botnet Cling. O Cling se destaca por reaproveitar comportamento comum de STUN em um canal de comando…
O Departamento de Justiça dos EUA anunciou a prisão do alegado desenvolvedor do malware Ploutus, utilizado em ataques de jackpotting de caixas eletrônicos nos EUA, resultando no roubo de milhões de dólares. O suspeito…
Um instalador falso do Zoom para macOS, denominado CloudSyncD, foi descoberto escondendo um backdoor que utiliza caracteres Unicode invisíveis de largura zero para ocultar senhas obtidas por phishing. O Jamf Threat…
O grupo UAT-11587, ligado à China, utiliza o backdoor Antino e o Microsoft 365 como cobertura para espionar governos asiáticos. A Cisco Talos monitora essa atividade de espionagem desde setembro de 2025, e até julho de…
Organizações governamentais e de política em toda a Ásia foram alvo de uma nova campanha orquestrada por um ator de ameaça ligado à China. A atividade envolve o uso de um backdoor anteriormente não documentado chamado…
Três backdoors recentemente descobertos se disfarçam como soluções legítimas de segurança de e-mail, dificultando sua identificação como maliciosos. Esses implantes Linux maliciosos são projetados para imitar produtos…
Um grupo de pesquisadores de segurança cibernética descobriu uma comprometimento em um site WordPress que utilizava múltiplos mecanismos de persistência para garantir que o payload final continuasse retornando sem a…
O grupo de hackers estatais russos Star Blizzard, também conhecido como G1033, está utilizando uma nova técnica de implantação de malware chamada "RedFlick" para implantar seu backdoor característico, o CosmicPulse…
Indivíduos mal-intencionados estão utilizando GPTs personalizados do ChatGPT para disfarçar ofertas de produtos legítimos e direcionar vítimas a sites maliciosos que empregam iscas ClickFix para entregar malware. A…
Um grupo de atividade cibernética rastreado como UAT-11587, com nexos à China, tem como alvo organizações governamentais e de políticas públicas em vários países asiáticos, incluindo Taiwan, Índia, Filipinas e Camboja…
Atores de ameaça abusaram de GPTs personalizados falsos do ChatGPT e do ClickFix para entregar um RAT (Remote Access Trojan) multiestágio. Pesquisadores da Huntress detectaram essa atividade em pelo menos 40 incidentes.
A Microsoft detectou um ator baseado na China utilizando uma estrutura de malware previamente não identificada em intrusões direcionadas contra empresas de telecomunicações, universidades, organizações médicas e…
Pesquisadores de segurança identificaram 101 pacotes npm maliciosos que fazem parte de uma campanha chamada PhantomSub. Esses pacotes utilizam o projeto de código aberto 'Baileys' do WhatsApp para adicionar…
Infostealers estão expondo contas de IA corporativas, sessões e chaves de API, dando aos atacantes acesso a dados sensíveis, recursos computacionais e sistemas conectados. De acordo com análise da SOCRadar, 482…
O Botnet Carbonato utiliza o framework de agente de IA Hermes Agent de código aberto para executar comandos via Telegram e roubar chaves de API de IA de hosts Docker expostos. Isso permite que os operadores do botnet…
Hackers utilizaram o malware NeedyMantis para manter acesso prolongado em redes já comprometidas, de acordo com análise técnica da Microsoft. Esse malware foi observado em um pequeno número de intrusões direcionadas a…
O malware RatHat é um trojan bancário para Android que utiliza um console web para controlar dispositivos infectados. Segundo a empresa de segurança Cleafy, quase 100 implantações desse console foram detectadas desde…
A extensão "Poper Blocker" no Chrome Store, que afirma ser um bloqueador de anúncios, foi descoberta exfiltrando grandes quantidades de informações sensíveis. Apesar de ter a aprovação do Google, pesquisadores…
Mais de 80.000 organizações tiveram credenciais de login de IA roubadas devido à exposição de logs de infostealer. Isso cria riscos que variam desde conversas roubadas até ataques de LLMjacking. A SOCRadar analisa o…
