Um conjunto de ameaças cibernéticas recentes foi divulgado, incluindo o vazamento de código de worm, phishing de agente de IA e patch de código Claude. Além disso, 28 novas histórias de ameaças foram reportadas. As ameaças incluem ataques de supply chain e RAT (Remote Access Trojan) que clonam navegadores, mostrando uma sofisticação crescente.
Detalhes Técnicos
Vazamento de código de worm em repositório público;
Phishing de agente de IA para obtenção de credenciais reais;
RAT que clona navegadores, oferecido por $5,000/mês;
Ataques de supply chain com Mule networks operando como SaaS;
Vulnerabilidades em aplicações móveis e infraestruturas de nuvem, como no Yarbo Android/iOS Mobile Application e Naxclow IoT Platform, permitindo acesso não autorizado e obtenção de credenciais.
Recomendações
Verificar e atualizar sistemas e aplicações para evitar vulnerabilidades;
Implementar medidas de segurança para proteger contra phishing e RATs;
Monitorar tráfego de rede e logs para detectar atividades suspeitas.
