O malware conhecido como GootLoader continua em uso ativo por agentes de ameaças que buscam entregar cargas adicionais a hosts comprometidos. Novas versões do malware continuam sendo implantadas pelos cibercriminosos. Malware GootLoader ativo “Atualizações na carga útil do GootLoader resultaram em várias versões do GootLoader, com o GootLoader 3 atualmente em uso ativo”, disse a […]
Cibercriminosos estão mirando em versões mais antigas do HTTP File Server (HFS) da Rejetto para instalar malware e software de mineração de criptomoedas e fazerem suas vítimas. A ação foi descoberta por pesquisadores de ameaças da empresa de segurança AhnLab. Ataques a servidores HFS para instalar malware e mineradores Os pesquisadores acreditam que os agentes […]
A divisão de Inteligência em Ameaças da Check Point Software, conhecida como Check Point Research (CPR), identificou uma operação de ciberespionagem em curso, direcionada a entidades governamentais na África e no Caribe. A operação é atribuída ao agente de ameaças chinês Sharp Dragon (anteriormente chamado de Sharp Panda). A campanha emprega o Cobalt Strike Beacon […]
Pesquisadores de segurança descobriram doze aplicativos com malware, se disfarçando de mensagens ou notícias para Android. Todos os aplicativos executavam um código trojan de acesso remoto (RAT) conhecido como VajraSpy. Descobriu-se que seis deles estavam disponíveis na Google Play Store, enquanto os outros seis foram descobertos com o VirusTotal. Malware em aplicativos Android na Play […]
Uma nova campanha de malware surgida em março de 2023 usou injeções de JavaScript na web para tentar roubar dados bancários de mais de 50.000 usuários. A campanha atingiu usuários de 40 bancos na América do Norte, América do Sul, Europa e Japão. Campanha de malware tenta roubar dados bancários A equipe de segurança da […]
Pesquisadores de segurança cibernética identificaram um conjunto de 116 pacotes de malware no repositório Python Package Index (PyPI). Os pacotes foram projetados para infectar sistemas Windows e Linux com um backdoor personalizado. Pacotes de malware em repositório PyPI Em alguns casos, a carga final é uma variante do infame W4SP Stealer, ou um simples monitor […]
Pesquisadores de segurança descobriram um malware de acesso remoto chamado Krasue, que tem como alvo sistemas Linux de empresas de telecomunicações. O trojan conseguiu passar despercebido no Linux desde 2021. Malware Krasue RAT mira em servidores Linux De acordo com as informações descobertas pelos pesquisadores (Via: Bleeping Computer), o binário de Krasue inclui sete variantes […]
Os usuários do Android estão enfrentando uma ameaça nova e preocupante na forma de malware. Este software malicioso se infiltrou em vários aplicativos e jogos de utilidade geral que estavam recentemente disponíveis na Google Play Store. Embora esses aplicativos possam parecer legítimos à primeira vista, eles escondem um segredo malicioso que pode comprometer o seu […]
Na metade do ano, a Kaspersky descobriu essa campanha avançada (APT – ameaça persistente avançada) que visa dispositivos iOS e a nomeou como “Operation Triangulation”. Ela emprega um método sofisticado de distribuição de exploits pelo iMessage que não necessitam de interação do usuário para realizar a infecção e, ao final, assume controle total do dispositivo e dos […]
A Avast confirmou que seu SDK antivírus tem sinalizado um aplicativo Google Android como malware em smartphones Huawei, Vivo e Honor. Nos dispositivos afetados, os usuários foram avisados ??para desinstalar imediatamente o aplicativo do Google, pois ele poderia enviar mensagens SMS secretamente, baixar e instalar outros aplicativos ou roubar suas informações confidenciais. Aplicativo do Google […]