Ameaça Cibernética
O ransomware Medusa utiliza o driver malicioso AbyssWorker para desativar ferramentas de segurança, complicando a detecção e a resposta a ataques.
Alerta digital
O FBI alertou que criminosos estão criando conversores de arquivos falsos para distribuir malware e roubar informações sigilosas. Esses sites prometem converter documentos, mas escondem códigos maliciosos. Saiba como se proteger dessas ameaças.
Steam remove
A Valve removeu da Steam a demo de Sniper: Phantom's Resolution, após denúncias de que o instalador continha malware que roubava informações dos usuários.
Dicas de segurança
Vídeos de cheats para jogos no YouTube estão sendo usados para disseminar o malware Arcane Stealer, que rouba dados de contas, senhas e informações financeiras de usuários russos.
Cibersegurança ameaçada
A campanha ClearFake tem utilizado reCAPTCHAs e Turnstiles falsos para enganar usuários e espalhar malwares como Lumma Stealer e Vidar Stealer. Com mais de 9.300 sites comprometidos, a ameaça continua a evoluir.
Ameaça digital
A Microsoft identificou um novo malware RAT, chamado StilachiRAT, que utiliza técnicas sofisticadas para roubo de dados e persistência no sistema. O malware visa carteiras digitais, credenciais salvas e sistemas RDP. A empresa recomenda medidas para mitigar a ameaça.
Segurança digital
O grupo Blind Eagle tem realizado ataques contra entidades colombianas desde novembro de 2024, explorando falhas NTLM e distribuindo RATs via GitHub e Bitbucket. As investidas envolvem spear-phishing e técnicas avançadas para driblar medidas de segurança.
Ameaça cibernética
A Microsoft identificou e desativou repositórios maliciosos no GitHub usados para distribuir malware por meio de uma campanha de malvertising que impactou cerca de 1 milhão de dispositivos. Os ataques exploravam sites de streaming piratas para redirecionar usuários a cargas maliciosas.
Ameaça digital
A botnet Vo1d atingiu 1,6 milhão de dispositivos Android TV em 226 países, transformando-os em servidores proxy anônimos. Pesquisadores alertam para criptografia avançada, infraestrutura resiliente e um modelo de "aluguel" de bots para atividades ilegais.
Golpe digital
Uma nova campanha de malware, conhecida como GrassCall, utiliza entrevistas de emprego falsas para atrair vítimas e drenar carteiras de criptomoedas. O golpe afeta usuários do espaço Web3 e emprega engenharia social para disseminar software malicioso.