A newsletter de malware da Security Affairs apresenta uma coleção de artigos e pesquisas sobre malware em todo o mundo. Novas ameaças, como o ransomware "New Payload" e o backdoor "DRILLAPP", estão sendo detectados, especialmente em entidades ucranianas com possíveis ligações à Laundry Bear. Além disso, sites confiáveis como o WordPress estão sendo comprometidos para fins maliciosos.
Detalhes Técnicos
New Payload: Ransomware que criptografa arquivos e exige pagamento em troca da chave de descriptografia.
DRILLAPP: Backdoor que permite acesso remoto a sistemas infectados, especialmente em entidades ucranianas com possíveis ligações à Laundry Bear.
WordPress Compromises: Sites confiáveis como o WordPress estão sendo comprometidos para fins maliciosos, permitindo a execução de código malicioso.
Advance Global Stealer Operation: Operação de roubo de dados global que utiliza técnicas de phishing e exploração de vulnerabilidades para obter acesso a informações confidenciais.
AI Coding Tools Under Fire: Ferramentas de codificação baseadas em inteligência artificial estão sendo utilizadas para criar malware e realizar ataques cibernéticos.
