Em um estudo acadêmico, a Play Store oficial do Google foi identificada como a principal fonte de instalações de malwares em dispositivos Android. Usando dados de telemetria fornecidos pela NortonLifeLock, os pesquisadores analisaram a origem das instalações de aplicativos em mais de 12 milhões de dispositivos Android por um período de quatro meses. No total, […]
Pesquisadores de segurança descobriram um novo malware Android que pode espionar e roubar dados de 153 aplicativos. Batizado de Ghimob, acredita-se que o malware tenha sido desenvolvido pelo mesmo grupo por trás do malware Astaroth (Guildma) do Windows. A Kaspersky diz que o novo malware foi oferecido para download dentro de aplicativos Android maliciosos em […]
Um novo malware tem como alvo servidores Linux e dispositivos da Internet das Coisas (IoT). Descoberto por pesquisadores do Juniper Threat Labs, o worm foi apelidado de Gitpaste-12, refletindo sobre como ele usa GitHub e Pastebin para abrigar código e tem 12 meios diferentes de comprometer servidores x86 baseados em Linux, bem como Linux ARM […]
O US Cyber Command (EUA) compartilhou informações sobre implantes de malware usados por hackers russos em ataques direcionados a vários ministérios de relações exteriores, parlamentos nacionais e embaixadas. As amostras de malware foram identificadas e carregadas na plataforma de varredura de vírus online Virus Total. A CISA (Cybersecurity and Infrastructure Security Agency) também publicou dois […]
Poucos dias depois da queda do TrickBot, os pesquisadores da Netscout descobriram uma nova variante Linux. Há poucos dias, pesquisadores anunciaram um esforço coordenado para derrubar a infraestrutura de comando e controle do infame botnet TrickBot. A Microsoft revelou que os operadores tentaram retomar as operações. A empresa derrubou 58 dos 59 servidores que tentaram […]
A ferramenta de código aberto ‘Gitjacker’ detecta vazamento de repositórios .git em vários sites. Ela é bem útil pois os desenvolvedores da Web podem acidentalmente copiar todo o seu repositório Git on-line junto com a pasta /.git ou esquecer de removê-lo, expondo assim informações confidenciais aos invasores. É exatamente aí que a nova ferramenta de código […]
Uma coalizão de empresas de segurança liderada pela Microsoft orquestrou uma derrubada global contra servidores do TrickBot, um dos maiores botnets de malware e crimes cibernéticos da atualidade. Todavia, o botnet sobreviveu e os operadores do TrickBot colocaram novos servidores de comando e controle online na esperança de continuar sua onda de crimes. Mas, a […]
O governo do Reino Unido disse que hackers russos estavam preparando ataques contra os organizadores, serviços de logística e patrocinadores das Olimpíadas de Tóquio. Dominic Raab, ministro das Relações Exteriores do Reino Unido, disse: As ações dos [russos] contra os Jogos Olímpicos e Paraolímpicos são cínicas e imprudentes. Nós os condenamos nos termos mais fortes […]
O GravityRAT, um malware conhecido por verificar a temperatura da CPU de computadores Windows para detectar máquinas virtuais ou sandboxes, agora é multiplataforma, pois também pode ser usado para infectar dispositivos Android e macOS. O malware GravityRAT está sendo desenvolvido ativamente por grupos de hackers paquistaneses e foi implantado em ataques direcionados contra organizações militares […]
Pesquisadores de segurança encontraram pistas ligando ataques recentes com o ransomware Thanos a um grupo de hackers patrocinados pelo estado iraniano. Enquanto investigavam incidentes de segurança em várias organizações israelenses, pesquisadores da ClearSky e da Profero disseram que ligaram as invasões ao MuddyWater, um grupo de hackers patrocinado pelo estado iraniano. O grupo MuddyWater usava […]