Tudo sobre Malware | SempreUpdate

Ameaça cibernética

Falha crítica no Ivanti Connect Secure é explorada para disseminar malware avançado

Uma vulnerabilidade crítica (CVE-2025-22457) no Ivanti Connect Secure está sendo explorada para distribuir os malwares TRAILBLAZE e BRUSHFIRE. A falha permite execução remota de código, comprometendo a segurança dos dispositivos afetados.

Ameaça digital

Microsoft alerta sobre golpes fiscais via e-mail usando PDFs e códigos QR para espalhar malware

Microsoft identifica campanhas de phishing explorando temas tributários para distribuir malware via e-mails falsos. Códigos QR e PDFs maliciosos redirecionam vítimas para roubo de credenciais e instalação de trojans.

hackers-lazarus-espalham-malware-atraves-de-servidores-microsoft-iis-sequestrados

Ataque hacker

Grupo Lazarus usa ClickFix para espalhar GolangGhost e atingir candidatos a emprego

O Grupo Lazarus explora a tática ClickFix para enganar candidatos a emprego no setor cripto e instalar o malware GolangGhost. A campanha usa entrevistas falsas e engenharia social para infectar sistemas Windows e macOS.

Vulnerabilidades críticas em switches Moxa permitem acesso não autorizado

Ataque cibernético

Descoberto Malware RESURGE: Falha Ivanti explorada com Rootkit e Shell da web

Novo malware RESURGE ataca falha Ivanti, com rootkit e shell da web, exigindo atualização imediata e medidas de segurança extras.

Alerta de malware em tons vermelhos destacando um aviso de infecção, ilustrando a ameaça do vírus Perfctl em servidores Linux.

Segurança cibernética

CoffeeLoader usa Packer baseado em GPU para burlar EDR e antivírus

Pesquisadores de segurança identificaram o CoffeeLoader, um malware avançado que utiliza o packer Armoury para executar código na GPU e evitar detecção por EDRs e antivírus. Ele compartilha semelhanças com o SmokeLoader e emprega técnicas sofisticadas para se manter oculto.

Ciberespionagem

Hackers chineses FamousSparrow implementam malware atualizado em ataques

O grupo de ciberespionagem chinês FamousSparrow está utilizando uma nova versão modular do backdoor SparrowDoor em ataques contra organizações, incluindo uma empresa comercial nos EUA.

Ataque cibernético

APT36 usa site falso do India Post para espalhar malware

O grupo APT36 criou um site falso do India Post para distribuir malware em dispositivos Windows e Android. O golpe usa arquivos PDF maliciosos e um app disfarçado para roubo de dados, explorando técnicas avançadas como ClickFix para infectar vítimas.

Imagem de logomarca do Windows com fundo vermelho

Segurança cibernética

EncryptHub explora falha zero-day no Windows para distribuir malware

O grupo EncryptHub explorou a vulnerabilidade CVE-2025-26633 no Windows para distribuir malware como Rhadamanthys e StealC. O ataque manipula arquivos .msc e o recurso MUIPath para manter a persistência e roubar dados sigilosos dos sistemas afetados.

Imagem malware BeaverTail em pacotes npm

NPM Backdoor

Novo ataque no npm instala backdoors persistentes em pacotes locais

Dois pacotes maliciosos no npm foram descobertos instalando backdoors persistentes em pacotes legítimos locais. Mesmo após a remoção dos pacotes maliciosos, o sistema continua vulnerável, representando um grande risco para desenvolvedores.

Segurança cibernética

Pesquisadores revelam 200 domínios C2 associados ao malware Raspberry Robin

Pesquisadores identificaram quase 200 domínios C2 usados pelo malware Raspberry Robin, um corretor de acesso inicial para grupos cibercriminosos, incluindo hackers russos.

Tag Malware

Falha crítica no Ivanti Connect Secure é explorada para disseminar malware avançado

Microsoft alerta sobre golpes fiscais via e-mail usando PDFs e códigos QR para espalhar malware

Grupo Lazarus usa ClickFix para espalhar GolangGhost e atingir candidatos a emprego

Descoberto Malware RESURGE: Falha Ivanti explorada com Rootkit e Shell da web

CoffeeLoader usa Packer baseado em GPU para burlar EDR e antivírus

Hackers chineses FamousSparrow implementam malware atualizado em ataques

APT36 usa site falso do India Post para espalhar malware

EncryptHub explora falha zero-day no Windows para distribuir malware

Novo ataque no npm instala backdoors persistentes em pacotes locais

Pesquisadores revelam 200 domínios C2 associados ao malware Raspberry Robin