Uma nova variante mais perigosa do malware Linux ‘BPFDoor’ foi descoberta, apresentando criptografia mais robusta e comunicações shell reversas. BPFDoor é um malware backdoor que está ativo desde pelo menos 2017, mas só foi descoberto por pesquisadores de segurança há cerca de 12 meses. Portanto, uma versão mais perigosa do malware Linux BPFDoor é detectada. O […]
Uma campanha que simula uma atualização do Windows no navegador para fornecer o malware de roubo de informações Aurora. Escrito em Golang, o Aurora está disponível em vários fóruns de hackers há mais de um ano, anunciado como um ladrão de informações com amplos recursos e baixa detecção de antivírus. De acordo com pesquisadores da […]
Um novo descriptografador do ransomware White Phoenix permite que as vítimas recuperem parcialmente arquivos criptografados por variedades de ransomware que usam criptografia intermitente. A criptografia intermitente é uma estratégia empregada por vários grupos de ransomware que alterna entre criptografar e não criptografar blocos de dados. Esse método permite que um arquivo seja criptografado muito mais […]
A equipe da Check Point Research alerta sobre o FluHorse, um malware recém-descoberto disfarçado de aplicativos Android legítimos e populares direcionados ao leste da Ásia. A campanha de malware por trás do FluHorse é altamente sofisticada. Esse malware imita três aplicativos legítimos, cada um dos quais já foi baixado por mais de 100 mil usuários. […]
Uma nova operação de ransomware chamada Cactus está explorando vulnerabilidades em aparelhos VPN. Eles aproveitam essas vulnerabilidades para acesso inicial a redes de “grandes entidades comerciais”. A operação de ransomware Cactus está ativa desde pelo menos março e está procurando grandes pagamentos de suas vítimas. Enquanto o novo ator de ameaça adotou as táticas usuais […]
Atores de ameaças estão usando a promessa de IA generativa como ChatGPT para entregar malware, de acordo com a Meta. O interesse das pessoas nas IAs estão abrindo mais portas para os cibercriminosos conseguirem enviar os seus malwares. Interessa em IA generativa facilita golpes com malwares Os atores de ameaças estão aproveitando o enorme interesse […]
O Facebook descobriu um novo malware de roubo de informações chamado NodeStealer. Esse malware permite que agentes de ameaças roubem cookies do navegador para sequestrar contas na plataforma, bem como contas do Gmail e do Outlook. A captura de cookies que contêm tokens de sessão de usuário válidos é uma tática que está crescendo em […]
Descobertos 38 clones do jogo Minecraft em dispositivos infectados pelo Google Play com o adware Android HiddenAds. Os aplicativos carregavam furtivamente anúncios em segundo plano para gerar receita para seus operadores. Minecraft Minecraft é um popular jogo sandbox com 140 milhões de jogadores ativos mensais, que vários editores de jogos tentaram recriar. O adware oculto […]
O RTM Locker é a mais recente operação de ransomware voltada para empresas que está implantando um criptografador Linux. Esse ransomware tem sido direcionado a máquinas virtuais em servidores VMware ESXi. Ransomware RTM Locker Linux sendo direcionado a servidores VMware ESXi A gangue de crimes cibernéticos RTM (Read The Manual) atua em fraudes financeiras desde […]
Os hackers estão cada vez mais empenhados em praticar seus golpes e, praticam muitos ataques a dispositivos Android via aplicativos maliciosos. Inclusive, existem milhões de usuários em todo o mundo que precisam excluir 19 aplicativos maliciosos imediatamente. Os aplicativos em questão podem roubar seus dados e exigir um grande resgate. Recentemente, uma empresa anti-malware realizou […]