A Junior Cloud Digital Ocean revelou que alguns dos endereços de e-mail de seus clientes foram expostos a invasores, graças a um ataque ao serviço de marketing por e-mail Mailchimp. Assim, a Digital Ocean dispensa Mailchimp após ataque vazar endereços de e-mail de clientes. Esta história começa na semana passada, quando alguns dos blockheads na […]
Meta divulga relatório de ameaças do segundo trimestre de 2022, e relata descoberta de dois clusters de ciberespionagem ligados a grupos de hackers conhecidos como Bitter APT e APT36 usando o novo malware Android. Esses agentes de ameaça usam plataformas de mídia social como o Facebook para coletar inteligência (OSINT) ou fazer amizade com vítimas […]
Uma afiliada da operação LockBit 3.0 RaaS tem abusado da ferramenta de linha de comando do Windows Defender para implantar cargas úteis do Cobalt Strike. Windows Defender sendo explorado para implantar Cobalt Strike Durante uma investigação recente, os pesquisadores do SentinelOne observaram os agentes de ameaças associados à operação LockBit 3.0 ransomware-as-a-service (RaaS) abusando da […]
Pesquisadores da Trend Micro descobriram uma campanha maliciosa se aproveitando de 17 aplicativos Android, rastreados coletivamente como DawDropper, na Google Play Store para distribuir malware bancário. Malware bancário em aplicativos Android da Play Store Os aplicativos DawDropper são mascarados como aplicativos de produtividade e utilitários, como scanners de documentos, serviços VPN, leitores de código QR […]
Hackers chineses usam pelo menos desde 2016 o malware que permanece praticamente indetectável nas imagens de firmware de algumas placas-mãe. Trata-se de uma das ameaças mais persistentes comumente conhecidas como rootkit UEFI. Estamos falando do malware CosmicStrand UEFI que agora foi encontrado em placas-mãe das empresas Gigabyte e ASUS. Pesquisadores da empresa de segurança cibernética […]
Os fóruns hackers estão divulgando o código-fonte de um programa baseado em Rust para roubar informações dos usuários. O código-fonte de um malware de roubo de informações codificado em Rust foi lançado gratuitamente em fóruns de hackers, com analistas de segurança já relatando que o malware é usado ativamente em ataques. O malware, que o […]
Os operadores de malwares estão cada vez mais ardilosos. Agora, por exemplo, os operadores do malware QBot estão usado a Calculadora do Windows para carregar carga maliciosa e infectar dispositivos. O QBot (ou Qakbot) é uma variedade de malware do Windows que começou como um trojan bancário, mas evoluiu para um dropper de malware e […]
Os operadores do malware QBot têm usado a Calculadora do Windows para carregar a carga maliciosa em computadores infectados. Sendo assim, a ameaça de phishing QBot usa o sideload da Calculadora do Windows para infectar dispositivos. O carregamento lateral de DLL é um método de ataque comum que tira proveito de como as bibliotecas de […]
O fornecedor de spyware israelense Candiru foi encontrado usando uma vulnerabilidade de dia zero no Google Chrome para espionar jornalistas e outros indivíduos de alto interesse no Oriente Médio com o spyware ‘DevilsTongue’. Portanto, uma falha do Dia zero do Chrome usada para infectar jornalistas com spyware Candiru. A falha rastreada como CVE-2022-2294 é um […]
Lightning Framework é novo malware para sistemas baseados em Linux. O malware é novo e não havia sido detectado ainda até hoje. O malware pode ser usado para backdoor em dispositivos infectados usando SSH, e assim instalar vários tipos de rootkits. O que é rootkit? Rootkit é um software criado para esconder ou camuflar a […]