O Linux vem sendo assolado por muitos malwares nos últimos meses e, agora, mais uma ameaça surgiu. Um novo malware Linux apelidado de Shikitega aproveita uma cadeia de infecção em vários estágios para direcionar endpoints e dispositivos IoT. Novo malware Linux Shikitega Esse malware foi descoberto por pesquisadores da AT&T Alien Labs. Ele foi apelidado […]
Uma nova onda de ataques com o botnet Moobot foi iniciada no início de agosto e visa roteadores D-Link vulneráveis. Essa nova campanha foi descoberta por pesquisadores da Unidade 42 da Palo Alto Network. Roteadores vulneráveis D-Link atacados por nova onda de ataques do botnet Moobot Os pesquisadores relataram uma nova onda de ataques lançados […]
Quando o assunto é cibersegurança, nós não temos um minuto de paz. A cada momento surgem novas ameaças ou alguma existente é potencializada. Agora, por exemplo uma versão nova e atualizada do malware SharkBot retornou à Play Store do Google. A nova atualização do SharkBot visa logins bancários de usuários do Android por meio de […]
Os pesquisadores da Uptycs Threat Research descobriram recentemente um novo ransomware Linux que parece estar em desenvolvimento ativo. A equipe observou um ransomware Executable and Linkable Format (ELF) que criptografa os arquivos dentro dos sistemas Linux com base no caminho da pasta fornecida. O Security Affairs lembra que o ransomware DarkAngels foi visto pela primeira […]
Pesquisadores de segurança alertam sobre os desenvolvedores de aplicativos móveis que confiam em práticas inseguras que expõem as credenciais da Amazon Web Services (AWS), tornando a cadeia de suprimentos vulnerável. Atores maliciosos podem aproveitar isso para acessar bancos de dados privados, levando a violações de dados e à exposição de dados pessoais dos clientes. O […]
O Python Package Index, mais conhecido entre os desenvolvedores como PyPI, emitiu um alerta sobre um ataque de phishing direcionado a desenvolvedores que usam o serviço nesta que seria a primeira campanha de phishing contra seus usuários. A organização administrada pela comunidade disse que este é o primeiro ataque de phishing conhecido contra usuários do […]
Os pesquisadores da Avanan, empresa de segurança de colaboração e e-mail em nuvem, adquirida pela Check Point Software Technologies Ltd, capturaram e bloquearam um ataque cibernético que falsificou mensagem de atacante se passando por um executivo CFO (Chief Financial Officer) de uma grande organização esportiva para lucro financeiro, pois solicitava envio de dinheiro através de transferência ACH (Automated […]
O GitLab está pedindo aos usuários que instalem uma atualização de segurança para as ramificações 15.1, 15.2 e 15.3 de suas edições comunitárias e corporativas para corrigir uma vulnerabilidade crítica. Esse problema pode permitir que um invasor execute a execução remota de comandos por meio da importação do Github. Deste modo, o GitLab pede correção […]
Por essa, muita gente não esperava. Uma extensão do Google Chrome ‘Internet Download Manager’ instalada por mais de 200.000 usuários é um adware. A extensão está na Chrome Web Store desde pelo menos junho de 2019, de acordo com as primeiras análises publicadas pelos usuários. Embora a extensão possa instalar um programa gerenciador de downloads […]
O Malware Borat RAT é uma ameaça que requer bastante atenção. A Cyble, empresa de inteligência de risco cibernético, é a empresa responsável pela descoberta desse novo malware Remote Access Trojan (RAT). O malware RAT normalmente ajuda os cibercriminosos a obter controle total do sistema da vítima, permitindo que eles acessem recursos de rede, arquivos […]