Malware

Nós relatamos pela primeira vez sobre o W4SP Stealer em novembro, em resposta às notícias generalizadas sobre um novo ataque à cadeia de suprimentos em Python. Infelizmente, como costuma acontecer, o W4SP Stealer parece...

Os pesquisadores de segurança da Unidade 42 da Palo Alto Networks investigaram uma variante do malware PlugX capaz de ocultar arquivos maliciosos em dispositivos USB removíveis e, em seguida, infectar os hosts do Windows aos quais eles...

Pesquisadores da Ermetic descobriram o EmojiDeploy, uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) nos serviços do Microsoft Azure que poderia permitir que invasores executassem código remotamente nos sistemas afetados. De acordo com o blog da empresa...

Pesquisadores de segurança cibernética da ThreatFabric descobriram um novo tipo de malware para Android conhecido como “Hook”. Os hackers podem usar o malware para obter controle remoto de um dispositivo infectado e roubar informações confidenciais...

De acordo com pesquisadores da CyberArk, modelos baseados em GPT, como o ChatGPT, podem ser usados para criar malware polimórfico, pois são capazes de gerar grandes quantidades de texto único e variado. Os pesquisadores afirmam que...

Em um ataque notável do malware IcedID, o invasor afetou o domínio do Active Directory da vítima em menos de 24 horas, passando da infecção inicial para o movimento lateral em menos de...

O Dridex, um trojan bancário voltado para o Windows que, desde então, ampliou suas funcionalidades para incluir roubo de informações e recursos de botnet, agora está atacando computadores Mac por meio de anexos de e-mail que parecem ser normais...

Pesquisadores da Talos descobriram recentemente uma campanha de phishing que utiliza imagens em formato Scalable Vector Graphics (SVG) incorporadas em anexos de e-mail em HTML para distribuir o malware QBot. Basicamente, quando a vítima desse ataque...

A Agência de Segurança Nacional dos EUA (NSA) alertou que um grupo patrocinado pelo Estado chinês está explorando uma vulnerabilidade de execução remota de código sem autenticação (CVE-2022-27518) para comprometer implantações do Citrix Application Delivery Controller (ADC). De acordo com...

Um novo malware, identificado como Metador, está sendo usado por invasores para atacar empresas de telecomunicações, provedores de serviços de internet e universidades em vários continentes, segundo pesquisadores de segurança da SentinelOne. “Os operadores...

A Chainalysis, uma empresa norte-americana, informou que colaborou com o FBI para recuperar mais de US$ 30 milhões em criptomoedas roubadas da desenvolvedora de videogames online Axie Infinity por indivíduos ligados à Coreia do Norte...