Início /
Malware
Malware
Novo RAT ChocoPoC Ataca Pesquisadores de Vulnerabilidade via Repositórios Falsos de Exploit PoC
2 de julho de 2026, 04h54
·
Fonte: The Hacker News
·
1 min de leitura
Um novo malware, chamado ChocoPoC, está sendo distribuído através de repositórios falsos de proof-of-concept (PoC) no GitHub, visando pesquisadores de vulnerabilidade. O malware rouba dados, como senhas salvas, cookies do navegador e arquivos, e concede acesso remoto ao atacante.
Detalhes Técnicos
O ChocoPoC é um RAT (Remote Access Trojan) que se esconde em repositórios Python de PoC no GitHub.
Esses repositórios afirmam explorar vulnerabilidades recentes (CVEs), induzindo pesquisadores a executá-los.
Ao executar o PoC infectado, o malware é implantado, permitindo ao atacante acessar o sistema da vítima.
Ações Recomendadas
Verifique a autenticidade dos repositórios de PoC antes de executá-los.
Mantenha o sistema operacional e o software atualizados.
Utilize soluções de segurança para detectar e prevenir a execução de malwares.
Matéria original
The Hacker News thehackernews.com
Resumo em português produzido automaticamente pela Sheep, a plataforma de inteligência de ameaças da byFranke, a partir da matéria original. O texto não passa por revisão humana antes da publicação e pode conter imprecisões: confira os detalhes na fonte. Encontrou um erro? Escreva para [email protected] .
Diagnóstico de maturidade
Sua empresa está preparada para ameaças como esta?
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnóstico
Sheep Pulse
Briefings sob medida para o seu ambiente
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse