Cibercriminosos estão explorando uma vulnerabilidade antiga do Microsoft Office, rastreada como CVE-2017-11882, para espalhar o malware Agent Tesla. Essa exploração faz parte de campanhas de phishing para espalhar o malware. Agente Tesla é um spyware usado para espionar as vítimas, coletando pressionamentos de tecla, área de transferência do sistema, capturas de tela e credenciais do […]
O malware bancário Chameleon para Android ressurgiu com uma nova versão que usa uma técnica complicada para assumir o controle de dispositivos. O malware está desativando a impressão digital e o desbloqueio facial para roubar PINs de dispositivos. Chameleon Android desativa impressão digital e desbloqueio facial para roubar PINs O malware consegue desativar a impressão […]
Pesquisadores descobriram o JaskaGO, um novo malware ladrão de informações baseado em Go que tem como alvo os sistemas Windows e Apple macOS. Especialistas estão alertando sobre esta descoberta, para que as potenciais vítimas se protejam. Malware JaskaGO em sistemas Windows e Apple macOS Pesquisadores do AT&T Alien Labs descobriram um ladrão de informações baseado […]
Uma nova campanha de malware surgida em março de 2023 usou injeções de JavaScript na web para tentar roubar dados bancários de mais de 50.000 usuários. A campanha atingiu usuários de 40 bancos na América do Norte, América do Sul, Europa e Japão. Campanha de malware tenta roubar dados bancários A equipe de segurança da […]
Como soubemos ontem, a gangue de ransomware ALPHV/BlackCat foi desmantelada pelo FBI. No entanto, antes disso, a gangue fez mais de US$ 300 milhões (cerca de R$ 1,46 bilhões) em pagamentos de resgate de mais de 1.000 vítimas em todo o mundo até setembro de 2023, de acordo com o próprio FBI. Ransomware BlackCat recebe […]
O FBI violou com sucesso os servidores da operação de ransomware Blackcat para monitorar suas atividades e obter chaves de descriptografia. Em 7 de dezembro, o BleepingComputer relatou pela primeira vez que os sites do ransomware pararam de funcionar repentinamente, incluindo a gangue de ransomware Sites de negociação Tor e vazamento de dados. Ransomware Blackcat […]
Ao longo de 2023, vimos o surgimento de dez novas famílias de trojans bancário para Android, que coletivamente visam 985 aplicações bancárias e de fintech/negociação de instituições financeiras em 61 países. Trojans bancários Android Os trojans bancários são malwares que têm como alvo as contas bancárias e o dinheiro das pessoas, roubando credenciais e cookies […]
Pesquisadores de segurança cibernética identificaram um conjunto de 116 pacotes de malware no repositório Python Package Index (PyPI). Os pacotes foram projetados para infectar sistemas Windows e Linux com um backdoor personalizado. Pacotes de malware em repositório PyPI Em alguns casos, a carga final é uma variante do infame W4SP Stealer, ou um simples monitor […]
Os cibercriminosos por trás dos ataques de phishing de retorno de chamada do BazaCall foram observados usando os Formulários Google para phishing e para dar ao esquema uma aparência de credibilidade. O método é uma “tentativa de elevar a autenticidade percebida dos e-mails maliciosos iniciais”, disse a empresa de segurança cibernética Abnormal Security em relatório […]
Pesquisadores de segurança descobriram um malware de acesso remoto chamado Krasue, que tem como alvo sistemas Linux de empresas de telecomunicações. O trojan conseguiu passar despercebido no Linux desde 2021. Malware Krasue RAT mira em servidores Linux De acordo com as informações descobertas pelos pesquisadores (Via: Bleeping Computer), o binário de Krasue inclui sete variantes […]