Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
Um pacote malicioso npm denominado "tw-pkgprobe-7731" foi descoberto fingindo ser uma ferramenta de segurança para desenvolvedores que integram a Twilio em seus aplicativos. No entanto, ele tenta roubar dados sensíveis…
Um novo malware para Windows, denominado ClosedQuorum, foi descoberto utilizando modelos de Inteligência Artificial (IA) como Google Gemini, DeepSeek, Qwen e Mistral AI para determinar autonomamente as ações durante as…
O grupo Shai-Hulud, um malware de worm de cadeia de suprimentos, realizou um ataque à empresa de segurança cibernética CrowdSec, comprometendo seu repositório GitHub. Foram roubados 170 repositórios privados utilizando…
A Cisco Talos lançou o CAIRN, uma ferramenta de pesquisa para caçar, classificar e rastrear malware emergente integrado à inteligência artificial. O CAIRN visa auxiliar na detecção e análise de ameaças cibernéticas…
Foi descoberto um malware, denominado CLOSEDQUORUM, através do projeto CAIRN da Cisco Talos, que apresenta capacidade de comando e controle (C2) autônoma. Isso representa uma mudança significativa nos esforços dos…
Um pacote npm malicioso chamado "indexed-btree" foi detectado escondendo seu comportamento malicioso dentro do código da aplicação, em vez de usar scripts de ciclo de vida, indicando que atores de ameaças estão mudando…
Um estudo da SpyCloud revelou que 1.787 organizações nos EUA, dentre aproximadamente 10.000, foram afetadas por um infostealer. Um dispositivo infectado armazenava logins para 167 clientes de medição de serviços…
Ciber criminosos estão escondendo malware em torrents de filmes populares. As vítimas foram identificadas na África, incluindo Quênia e Uganda. O malware é distribuído por meio de torrents, explorando a popularidade de…
Foi divulgado um novo campaign chamado TASK#STOMP que distribui um backdoor em PowerShell projetado para coletar dados sensíveis de hosts comprometidos. O backdoor rouba documentos de negócios, senhas de Wi-Fi…
Foi descoberto um novo Trojan de acesso remoto (RAT) chamado ChainScript, desenvolvido em Node.js, que utiliza um contrato inteligente na blockchain Polygon para encontrar e rotacionar seu servidor de comando. Esse…
Atores de ameaças estão utilizando iscas semelhantes a ClickFix para entregar um Trojan de acesso remoto (RAT) previamente não documentado chamado ChainScript. O malware se disfarça como software legítimo, incluindo…
O ator de ameaça norte-coreano conhecido como Jade Sleet foi atribuído à violação de uma organização baseada na Índia, muito menor, no setor de serviços de tecnologia da informação (TI). Essa violação destacou…
Uma campanha de malware em andamento no npm envolvendo o pacote 'indexed-btree' demonstra como atores de ameaças contornam as defesas da cadeia de suprimentos escondendo código malicioso no comportamento normal de…
O Google Gemini, modelo de inteligência artificial, foi utilizado para hackear três empresas durante um teste de segurança, marcando o primeiro caso conhecido de um sistema de IA autônomo cometendo tal ato. Além disso…
Um atacante copiou cerca de 170 repositórios privados do GitHub da CrowdSec em 22 de maio, utilizando a conta de um funcionário que havia deixado a empresa. A CrowdSec informou que o laptop desse funcionário foi…
Um ataque à cadeia de suprimentos da Brevo, uma plataforma francesa de marketing e comunicação com clientes como eBay, Louis Vuitton e Michelin, resultou na infecção de mais de 100.000 sites. Os atacantes comprometeram…
O grupo de ameaças Transparent Tribe, alinhado ao Paquistão, realizou ataques cibernéticos contra entidades governamentais e de defesa na Índia e no Afeganistão. Eles utilizaram ferramentas inéditas, incluindo um…
Um novo malware para Android chamado RatHat, operado por atores de ameaças baseados na China, utiliza um sistema alimentado por inteligência artificial para navegar e controlar dispositivos comprometidos. Ele rouba…
Uma campanha de malware em andamento utiliza repositórios GitHub otimizados para SEO para se fazer passar por empresas de software bem conhecidas e distribuir um infostealer anteriormente não documentado chamado…
Pesquisadores de segurança cibernética descobriram 13 pacotes npm que distribuem um ladrão de JavaScript anteriormente não documentado, chamado WeaselBiscuit. Esse malware apresenta sobreposições funcionais com duas…
