Pesquisadores de segurança cibernética detalharam o funcionamento interno de um carregador altamente evasivo chamado “in2al5d p3in4er” que é usado para fornecer o malware ladrão de informações Aurora Stealer. O carregador in2al5d p3in4er é compilado com o Embarcadero RAD Studio e tem como alvo as estações de trabalho de endpoint usando uma técnica avançada anti-VM (máquina […]
Os especialistas em segurança da ESET interromperam temporariamente as operações do malware RedLine Stealer com a ajuda do GitHub. O anúncio foi realizado pelos próprios especialistas da empresa, que garantem terem interrompido temporariamente o malware. As duas empresas se uniram à Flare para conter as operações dos operadores de malware. Os especialistas descobriram que os […]
Um novo malware para Android chamado Chameleon foi pego imitando aplicativos bancários, governamentais e criptofráficos. De acordo com as informações, ele tem como alvo usuários na Austrália e na Polônia desde o início do ano, imitando a exchange de criptomoedas CoinSpot, uma agência do governo australiano e o banco IKO. Malware Android Chameleon O Chameleon […]
Em uma nova campanha de phishing, o malware QBot, um trojan bancário, está sendo distribuído utilizando PDFs e Windows Script Files (WSF) para infectar dispositivos Windows. Malware QBot O Qbot é um antigo trojan bancário que evoluiu para um malware que fornece acesso inicial a redes corporativas para outros agentes de ameaças. Esse acesso inicial […]
No Índice Global de Ameaças, a Check Point Research relata sobre uma nova campanha do Emotet em março para escapar do bloqueio de macros da Microsoft, enviando e-mails de spam contendo arquivos maliciosos do OneNote. Além disso, o Qbot segue em primeiro lugar no ranking de malware global e do Brasil com foco no roubo […]
Uma nova ameaça chamada Legion, é um emergente coletor de credenciais baseado em Python e uma ferramenta de hacking. Essa ferramenta está sendo comercializada via Telegram como uma forma de os agentes de ameaças invadirem vários serviços online para exploração adicional. Ferramenta de hacking Legion surge no Telegram O Legion, de acordo com o Cado […]
Cibercriminosos estão comprometendo sites para injetar scripts que exibem erros falsos de atualização automática do Google Chrome, para distribuir malware para visitantes desavisados. Cibercriminosos distribuem malware através de atualização falsa do Google Chrome A campanha está em andamento desde novembro de 2022 e, de acordo com Rintaro Koike, analista de segurança da NTT (Via: Bleeping […]
Pesquisadores de segurança cibernética detalharam o funcionamento interno de um malware ladrão de criptomoedas. Essa malware vinha sendo distribuído por meio de 13 pacotes NuGet maliciosos como parte de um ataque à cadeia de suprimentos direcionado aos desenvolvedores .NET. Malware ladrão de criptomoedas A sofisticada campanha de typosquatting, que foi detalhada pelo JFrog no final […]
Ao responder a uma solicitação de suporte a um ataque de ransomware contra uma empresa com sede nos Estados Unidos, a Equipe de Resposta a Incidentes da Check Point (CPIRT) e a divisão Check Point Research (CPR) descobriram um novo malware ransomware, o qual apelidaram de Rorschach, que é único, sem compartilhar sobreposições que possam […]
Os pesquisadores da Check Point Software alertam sobre uma versão “trojanizada” do 3CXDesktopApp, o cliente de desktop para o sistema de Voz sobre IP (VoIP) da 3CX, a qual eles descobriram estar sendo baixada pelos usuários. O Cavalo de Troia vem se passando pelo aplicativo 3CXDesktop VoIP, que conta com 12 milhões de usuários no […]