Malwares

Ameaça crescente

Pesquisadores detectam malware Android do grupo DoNot APT

Especialistas identificaram o malware "Tanzeem", usado pelo grupo DoNot APT em ataques direcionados no sul da Ásia, destacando táticas evolutivas e uso da plataforma OneSignal para disseminar links de phishing.

Ataque sofisticado

Hackers usam pacotes npm para roubo de chaves Solana

Pesquisadores identificaram pacotes npm maliciosos usados para roubar chaves privadas da carteira Solana. Esses pacotes utilizam Gmail SMTP para transmitir dados e até mesmo apagar arquivos críticos dos sistemas infectados.

Proteção digital

Como o spyware afeta seu telefone e como se proteger

O spyware pode ser uma ameaça invisível ao seu telefone, roubando informações pessoais e monitorando suas atividades. Conheça os tipos, como identificá-los e as melhores maneiras de proteger seu dispositivo.

Ameaças cibernéticas

Hackers camuflam malware em imagens para roubar dados

Cibercriminosos escondem malware como o VIP Keylogger e o 0bj3ctivity Stealer em imagens para distribuir suas ameaças, usando técnicas como phishing e scripts PowerShell. Saiba como essas campanhas funcionam e o impacto no mundo da segurança cibernética.

Malware em Python alimenta ransomware e explora vulnerabilidades de rede

Pesquisadores revelaram como um malware em Python, associado ao ransomware RansomHub, explora falhas de rede para comprometer endpoints, utilizando técnicas avançadas de ofuscação e movimento lateral na rede.

Ameaça cibernética

Botnet MikroTik explora registros SPF vulneráveis para disseminar malware

Uma botnet com 13.000 dispositivos MikroTik explora registros DNS SPF vulneráveis para falsificar e-mails e espalhar malware por meio de phishing e ataques DDoS.

Cibersegurança alerta

Golpe de malvertising rouba credenciais e 2FA de anunciantes no Google Ads

Campanha de malvertising explora o Google Ads para roubar credenciais e códigos 2FA de anunciantes, usando sites de phishing e técnicas sofisticadas.

Perfis falsos

Hackers do Lazarus Group miram desenvolvedores Web3 com perfis falsos no LinkedIn

Grupo Lazarus utiliza perfis falsos no LinkedIn para enganar desenvolvedores Web3 e criptomoedas, promovendo ataques que exfiltram dados sensíveis, incluindo carteiras digitais, por meio de repositórios maliciosos no GitLab.

Segurança cibernética

FBI remove malware PlugX de milhares de computadores hackeados

O FBI removeu o malware PlugX de 4.250 computadores hackeados, desmantelando uma operação de espionagem cibernética vinculada a hackers patrocinados pelo estado chinês.

Ataques cibernéticos

Ataques de malware exploram vulnerabilidades em sites WordPress

Ataques de malware associados ao domínio wp3.xyz comprometeram mais de 5.000 sites WordPress, adicionando administradores desonestos e roubando dados confidenciais por meio de plugins maliciosos.