Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Pesquisadores de segurança cibernética descobriram uma nova botnet de malware chamada Carbonato, que está direcionada a daemons Docker expostos para implantar um framework de agente de inteligência artificial de código…
O Lunex Stealer, parte de uma plataforma de malware-as-a-service (MaaS), abusa de um driver AMD para desabilitar o monitoramento de segurança e roubar credenciais de navegador. Essa ameaça foi distribuída por meio de…
Dois GitHub Actions de terceiros anteriormente comprometidos em uma campanha Mini Shai-Hulud foram reativados por seus mantenedores e permaneceram acessíveis por mais de uma semana, apontando para código malicioso. O…
Foi identificada uma nova versão do malware PamStealer para macOS que garante que o payload principal só possa ser recuperado usando uma cadeia de descriptografia do lado do servidor. Os artefatos mais recentes…
Dois GitHub Actions foram desativados pela segunda vez após os repositórios se tornarem acessíveis na semana passada, meses após terem sido comprometidos durante a campanha Mini Shai-Hulud de maio de 2026. Os GitHub…
O malware Kothamine utiliza a ferramenta tailcat do Tailscale para receber comandos de atacantes por meio de uma conexão criptografada, sem a necessidade de um domínio malicioso para bloquear. Isso permite que os…
Ataques cibernéticos utilizaram sites ucranianos comprometidos para entregar um falso CAPTCHA do Cloudflare, que instala o Psychedelic Stealer e rouba credenciais de navegador e criptomoedas. O Psychedelic Stealer está…
Um novo variante do malware MacSync, direcionado a sistemas macOS, agora utiliza eventos de calendário públicos do iCloud para entregar novos payloads nativos. Esse método permite que o malware se comunique com seus…
O Trojan de acesso remoto (RAT) SectopRAT foi detectado novamente, desta vez se escondendo dentro de uma aplicação legítima. Esse retorno destaca a importância de monitorar o comportamento das aplicações em vez de…
Um novo malware, denominado Carbonato, está infectando hosts Docker inseguros para instalar o framework de IA Hermes Agent e assumir o controle. Esse malware utiliza agentes de IA para realizar suas ações maliciosas. A…
Uma campanha ativa de ClickFix foi observada comprometendo sites legítimos de negócios ucranianos para injetar páginas falsas de verificação do Cloudflare e enganar as vítimas para baixar um ladrão de informações…
Uma nova campanha maliciosa distribui um spyware para Android chamado Corp MDM, visando empresas de logística. A campanha utiliza páginas falsas do Google Play, disfarçadas como CEVA e TKW Logistics, para distribuir um…
Um relatório recente da CTM360 revelou uma campanha de malware denominada ClickFix, que está sendo usada para transformar sites confiáveis em armadilhas de malware. Essa técnica permite que atacantes acessem redes…
Um novo versão do ladrão de MacSync para macOS foi detectado, equipado com um módulo de backdoor que visa entusiastas de criptomoedas e desenvolvedores.
Foi descoberto um novo malware denominado CLOSEDQUORUM, que utiliza quatro modelos de IA comerciais para decidir suas próximas ações sem intervenção humana. Esse malware, detectado pela Cisco Talos, é o primeiro para…
Um novo malware para Android chamado RemControl está sendo utilizado em campanhas de malvertising que imitam o aplicativo TVTap IPTV, visando usuários na Europa e Canadá. Esse malware opera como um serviço (MaaS)…
Pesquisadores de cibersegurança descobriram malware baseado em Go distribuído por meio de dois módulos Go e dois fornecedores de Terraform, marcando a primeira vez que atores de ameaças usam o repositório centralizado…
Um malware para Windows chamado CLOSEDQUORUM foi descoberto com a capacidade de tomar decisões com base na votação de até quatro modelos de Inteligência Artificial (IA), em vez de seguir ordens de um servidor de…
Pacotes MemTensor comprometidos em npm e PyPI entregam o ladrão de credenciais sckit. Atores de ameaças desconhecidos comprometeram pacotes legítimos MemTensor para distribuir um implant baseado em Go chamado sckit…
Um ataque de phishing no GitHub, utilizando um repositório falso em nome do LastPass, levou ao download de um infostealer. O malware utilizou um driver assinado pela Microsoft para desabilitar 145 produtos de segurança…
