Malwares

Ameaças cibernéticas

Hackers camuflam malware em imagens para roubar dados

Cibercriminosos escondem malware como o VIP Keylogger e o 0bj3ctivity Stealer em imagens para distribuir suas ameaças, usando técnicas como phishing e scripts PowerShell. Saiba como essas campanhas funcionam e o impacto no mundo da segurança cibernética.

Malware em Python alimenta ransomware e explora vulnerabilidades de rede

Pesquisadores revelaram como um malware em Python, associado ao ransomware RansomHub, explora falhas de rede para comprometer endpoints, utilizando técnicas avançadas de ofuscação e movimento lateral na rede.

Ameaça cibernética

Botnet MikroTik explora registros SPF vulneráveis para disseminar malware

Uma botnet com 13.000 dispositivos MikroTik explora registros DNS SPF vulneráveis para falsificar e-mails e espalhar malware por meio de phishing e ataques DDoS.

Cibersegurança alerta

Golpe de malvertising rouba credenciais e 2FA de anunciantes no Google Ads

Campanha de malvertising explora o Google Ads para roubar credenciais e códigos 2FA de anunciantes, usando sites de phishing e técnicas sofisticadas.

Perfis falsos

Hackers do Lazarus Group miram desenvolvedores Web3 com perfis falsos no LinkedIn

Grupo Lazarus utiliza perfis falsos no LinkedIn para enganar desenvolvedores Web3 e criptomoedas, promovendo ataques que exfiltram dados sensíveis, incluindo carteiras digitais, por meio de repositórios maliciosos no GitLab.

Segurança cibernética

FBI remove malware PlugX de milhares de computadores hackeados

O FBI removeu o malware PlugX de 4.250 computadores hackeados, desmantelando uma operação de espionagem cibernética vinculada a hackers patrocinados pelo estado chinês.

Ataques cibernéticos

Ataques de malware exploram vulnerabilidades em sites WordPress

Ataques de malware associados ao domínio wp3.xyz comprometeram mais de 5.000 sites WordPress, adicionando administradores desonestos e roubando dados confidenciais por meio de plugins maliciosos.

Ransomware AWS

Como o ransomware usa Amazon AWS para criptografar buckets S3

A nova campanha de ransomware Codefinger usa a criptografia SSE-C do Amazon S3, exigindo resgates por chaves AES-256. Descubra como o ataque funciona e como se proteger.

Alerta digital

Alertas sobre golpes com e-mails falsos de emprego da CrowdStrike

Golpistas enviam e-mails falsos se passando pela CrowdStrike para infectar desenvolvedores com mineradores de criptomoedas. Saiba como evitar esse tipo de golpe.

Cibersegurança Atual

5 ameaças de malware para ficar de olho em 2025

Descubra as cinco principais ameaças de malware que prometem desafiar a segurança digital em 2025. Saiba como identificá-las, preveni-las e proteger sua empresa de ataques cibernéticos sofisticados.