A newsletter de segurança Security Affairs apresenta uma coleção de artigos e pesquisas sobre malware em todo o mundo. Novos malwares estão sendo desenvolvidos para atacar usuários do software Cobra DocGuard, enquanto atores cibernéticos do governo iraniano estão utilizando Telegram como C2 para infectar alvos identificados. Além disso, uma nova vulnerabilidade foi descoberta no Trivy, que permite ataques de cadeia de suprimentos, e o VoidStealer está sendo utilizado para roubar informações de usuários de Chrome.
Detalhes Técnicos
Novo Malware: O novo malware está sendo desenvolvido para atacar usuários do software Cobra DocGuard, um software de segurança para documentos.
C2 Telegram: Atores cibernéticos do governo iraniano estão utilizando o Telegram como C2 para infectar alvos identificados.
Trivy Supply Chain Attack: Uma nova vulnerabilidade foi descoberta no Trivy, que permite ataques de cadeia de suprimentos, permitindo que os atacantes comprometam imagens Docker.
VoidStealer: O VoidStealer é um malware que está sendo utilizado para roubar informações de usuários de Chrome, incluindo senhas e dados de login.
