Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
O RatHat é um trojan para Android que combina controle de tela impulsionado por inteligência artificial, abuso de depuração do Android e roubo avançado de credenciais, permitindo que atacantes tenham controle profundo…
Um ator de ameaça motivado financeiramente foi vinculado ao desenvolvimento e distribuição de um ladrão de informações baseado em JavaScript, conhecido como PhantomRaven, por meio do registro de pacotes npm…
Um novo malware para Android chamado RatHat, operado por atores de ameaças baseados na China, utiliza inteligência artificial para navegar e controlar dispositivos comprometidos. Ele é distribuído principalmente por…
Um novo malware para Android chamado RatHat foi descoberto, visando usuários com um subsistema alimentado por IA que ajuda operadores a navegar remotamente em dispositivos comprometidos. O RatHat utiliza inteligência…
A Brevo confirmou que atacantes roubarám uma chave de API da Cloudflare e a usaram para injetar scripts maliciosos ClickFix em seus sites e arquivos JavaScript incorporados em sites de clientes para distribuir malware…
A campanha SilkParasite, ativa por quatro anos, tem como alvo governos e setores críticos na Ásia Central. Pesquisadores ligaram os servidores de comando e controle do SpiceRAT a uma infraestrutura mais ampla, que…
Especialistas da Kaspersky descobriram uma nova campanha do Trojan MovieReaper, que se espalha por meio de torrents de filmes, como "The Odyssey", e utiliza a blockchain Solana para ocultar sua infraestrutura de…
Um grupo de espionagem ligado à China, conhecido como FamousSparrow, tem utilizado um novo backdoor denominado SparroWocky em ataques a organizações governamentais na América Latina. Esse malware permite que os…
A agência de inteligência dos EUA, Reino Unido e Holanda expuseram uma família de malware para Windows, denominada Chosen Brick, utilizada por serviços de inteligência iranianos para monitorar e assediar dissidentes…
A Lumen expôs o BambooToken, uma família de malware furtiva que utiliza MQTT (Message Queuing Telemetry Transport), um protocolo de mensagens leve comumente encontrado em dispositivos inteligentes e sistemas…
Uma operação de malware bancário ativa desde meados de 2025 utiliza uma ferramenta chamada KREMLIN para instalar extensões maliciosas no Chrome e Edge, visando roubar credenciais, tokens de sessão e dados sensíveis…
Três grupos de ameaças cibernéticas, identificados como NightEagle, Hacking Cat e Toy Ghouls, têm como alvo empresas russas com backdoors, ransomware e wipers. De acordo com relatórios da Kaspersky, esses grupos…
Um atacante invadiu uma sessão ativa de assistência de codificação de IA em um provedor de software como serviço não identificado e propagou o malware Shai-Hulud por cerca de 100 repositórios internos de código. O…
Especialistas da Kaspersky GERT descobriram uma nova campanha do grupo APT NightEagle, que utiliza o backdoor GhostContainer e ferramentas hospedadas no GitHub. O grupo também está explorando vulnerabilidades em Active…
Versões maliciosas do plugin Admin Menu Editor Pro para WordPress foram distribuídas a mais de 200 clientes após um ator de ameaça comprometer o site do mantenedor e enviar atualizações que criaram uma conta de usuário…
Foi identificada uma operação de malware bancário brasileira anteriormente não documentada, denominada KREMLIN, que utiliza um kit de ferramentas para roubar credenciais e tokens de sessão. A atividade, rastreada como…
Agências de cibersegurança dos EUA, Reino Unido e Holanda identificaram um malware para Windows usado pelo serviço de inteligência do Irã para espionar dissidentes, jornalistas e ativistas globalmente. O malware…
O VectraRAT é uma plataforma de malware como serviço (MaaS) que oferece um implantador para Windows, infraestrutura de comando e controle (C2) e um painel de operador para acesso remoto abrangente. Esse serviço pode…
Um novo malware chamado BambooToken, ativo desde pelo menos 2023, utiliza o protocolo Message Queuing Telemetry Transport (MQTT) para se comunicar com sistemas Windows e Linux. Esse malware representa uma ameaça…
Criminosos cibernéticos utilizaram a conta verificada de HBO Max no Reddit para veicular 108 anúncios maliciosos que enganaram pessoas para instalar information stealers. Esse incidente demonstra uma ameaça…
