Pesquisadores de segurança cibernética da Sucuri descobriram que os agentes de ameaças estão conduzindo uma campanha massiva de otimização de mecanismo de busca (SEO) Black hat. O malware Black Hat foi visto injetando JavaScript malicioso e infecta 2.500 sites. De acordo com as informações levantadas pelo GBHackers, quase 15.000 sites redirecionaram os visitantes para participar […]
Um hacker ciberespião rastreado como Billbug está realizando uma campanha visando uma autoridade de certificação, agências governamentais e organizações de defesa em vários países da Ásia. De acordo com o Bleeping Computer, os ataques mais recentes foram observados desde pelo menos março, mas o ator opera furtivamente há mais de uma década e acredita-se que […]
A equipe do Zscaler ThreatLabz encontrou o trojan bancário chamado Xenomorph incorporado em um aplicativo Lifestyle na Google Play Store. O malware foi encontrado no aplicativo Todo: Day manager, que conta com mais de 1.000 downloads na loja do Google. Malware Xenomorph encontrado na Play Store O malware Xenomorph rouba informações de login dos aplicativos […]
Pesquisadores detectaram um novo malware evasivo, rastreado como KmsdBot, que infecta sistemas por meio de uma conexão SSH que usa credenciais fracas. A descoberta foi realizada pela Akamai Security Research. E o malware foi empregado em campanhas de mineração de criptomoedas e para lançar ataques de negação de serviço (DDoS). De acordo com as descobertas, […]
Um cidadão russo-canadense foi acusado pelo Departamento de Justiça dos EUA por seu suposto papel em ataques de ransomware LockBit contra organizações em todo o mundo. Cidadão acusado de integrar ataques do ransomware LockBit O Departamento de Justiça dos EUA (DoJ) acusou Mikhail Vasiliev, de dupla nacionalidade, por sua suposta participação na operação de ransomware LockBit. […]
Na última semana, a Universidade Federal do Paraná (UFPR) informou que teve seu site atacado. De acordo com a instituição, a equipe de Tecnologia da Informação e Comunicação trabalhou para reverter a ameaça, que não trouxe prejuízos à comunidade universitária. A ESET, empresa líder em detecção proativa de ameaças, alerta que instituições de ensino estão expostas a riscos, uma […]
Pesquisadores de cibersegurança descobriram 29 pacotes maliciosos no Python Package Index (PyPI), o repositório oficial de software de terceiros para a linguagem de programação Python. Os pacotes visam infectar as máquinas dos desenvolvedores com um malware chamado W4SP Stealer. De acordo com a empresa de segurança da cadeia de suprimentos de software Phylum, em um […]
Ele voltou: o botnet Emotet começa a detonar malware novamente após 5 meses de intervalo. Assim, a operação de malware Emotet está novamente enviando e-mails maliciosos após quase cinco meses de “férias” que viram pouca atividade da notória operação de cibercrime. Resumindo, o botnet Emotet volta a atacar após 5 meses O Emotet é uma […]
Pesquisadores descobriram mais de vinte pacotes Python no registro PyPI que estão enviando malware para roubo de informações. Portanto, são dezenas de pacotes PyPI enviam malware de roubo de informações ‘W4SP’. A maioria deles contém código ofuscado que lança o ladrão de informações “W4SP” em máquinas infectadas, enquanto outros fazem uso de malware supostamente criado […]
Pesquisar por ‘GIMP’ no Google na semana passada mostraria aos visitantes um anúncio de ‘GIMP.org’, o site oficial do conhecido editor gráfico, GNU Image Manipulation Program. Porém, é preciso ter muito cuidado pois o resultado levava a um malware de roubo de informações por meio de site semelhante. Então, se você procurou pelo GIMP no […]