A operação de ransomware BlackCat/ALPHV começou a usar uma nova ferramenta chamada Munchkin que utiliza máquinas virtuais para implantar criptografadores em dispositivos de rede furtivamente. O Manchkin permite que o BlackCat seja executado em sistemas remotos ou criptografe compartilhamentos de rede remotos de Server Message Block (SMB) ou Common Internet File (CIFS). Ransomware BlackCat usa […]
Uma nova campanha do Google Ads foi observada promovendo um site falso de download do KeePass que usava Punycode para aparecer como o domínio oficial do gerenciador de senhas KeePass para distribuir malware. Site falso KeePass usa Google Ads para enviar malware O Google tem lutado contra campanhas contínuas de malvertising que permitem que os […]
O governo americano atualizou a lista de ferramentas que os afiliados do ransomware AvosLocker usam em ataques. O governo incluiu utilitários de código aberto junto com PowerShell personalizado e scripts em lote. Num comunicado conjunto sobre segurança cibernética, o Federal Bureau of Investigation (FBI) e a Cybersecurity and Infrastructure Security Agency (CISA) também partilham uma […]
Um botnet de malware DDoS variante do Mirai rastreado como IZ1H9 adicionou treze novas cargas úteis para direcionar roteadores baseados em Linux e roteadores da D-Link, Zyxel, TP-Link, TOTOLINK entre outras empresas. IZ1H9 expande alvos com 13 novas explorações Os investigadores da Fortinet relatam ter observado um pico nas taxas de exploração por volta da […]
Pesquisadores identificaram conexões entre um spyware para Android chamado DragonEgg e outra sofisticada ferramenta modular de vigilância para iOS chamada LightSpy. O DragonEgg, junto com WyrmSpy (também conhecido como AndroidControl), foi divulgado pela primeira vez pela Lookout em julho de 2023 como uma variedade de malware capaz de coletar dados confidenciais de dispositivos Android. Detalhes […]
Um trojan bancário Android chamado Zanubis está disfarçado como um aplicativo do governo peruano para enganar usuários desavisados ??para que instalem o malware. Mais uma tática dos cibercriminosos para fazerem suas vítimas. Trojan Zanubis se disfarça como aplicativo do governo peruano De acordo com a Kaspersky, o principal caminho de infecção do Zanubis é através […]
O Bing Chat, mecanismo de busca assistido por IA da Microsoft, impulsionado pela tecnologia de ponta GPT-4 da OpenAI foi lançado em fevereiro de 2023. Cibercriminosos já estão utilizando o serviço para prática de golpes. Eles têm injetado anúncios maliciosos no Bing Chat! Anúncios maliciosos no Bing Chat O Bing Chat representa uma abordagem única […]
Quando o assunto é campanha de distribuição de malware, os cibercriminosos não param. Agora, por exemplo, uma nova campanha está espalhando o malware Xenomorph para usuários do Android nos Estados Unidos, Espanha, Portugal, Itália, Canadá e Bélgica. O malware Pesquisadores da ThreatFabric descobriram essa nova campanha espalhando malware Xenomorph para usuários de Android nos Estados […]
Cibercriminosos têm sido detectados cada vez mais dependendo das ferramentas de gerenciamento e monitoramento remoto (RMM) para implantar ransomware. Essa dependência resultou em uma distribuição relativamente malfeita do ransomware Hive. Distribuição do Hive A carga original consistia em um arquivo executável disfarçado de documento legítimo Segundo a Huntress, essa campanha provavelmente foi distribuída por e-mail, […]
Nova variante do trojan bancário BBTok tem como alvo usuários de mais de 40 bancos na América Latina, especialmente no Brasil e no México. Pesquisadores da Check Point estão alertando sobre essa nova variante desse trojan bancário. Nova variante do Trojan bancário BBTok A nova campanha de malware depende de novas cadeias de infecção e […]