O worm Code Red foi um dos primeiros grandes ataques cibernéticos a afetar a internet em grande escala. Ele foi descoberto em julho de 2001 e se espalhou rapidamente, infectando servidores Windows que executavam o software Internet Information Services (IIS). Como o Code Red se espalhava O Code Red explorava uma vulnerabilidade conhecida como “buffer […]
As atividades realizadas na nuvem são o principal alvo de um novo malware sem arquivo chamado PyLoose. Ele sequestra recursos computacionais para mineração de criptomoeda Monero. O malware PyLoose Linux extrai criptografia diretamente da memória, segundo os especialistas em segurança. O PyLoose é um script Python relativamente simples com um minerador XMRig pré-compilado e codificado […]
Pesquisadores estão vendo um aumento de três vezes no malware distribuído por meio de drives USB no primeiro semestre de 2023. Um novo relatório da Mandiant descreve como duas campanhas de malware entregues por USB, uma chamado Sogu, atribuída a um grupo de ameaça de espionagem chinês TEMP.HEX, e outra chamada Snowydrive, atribuída a UNC4698, […]
A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point Software Technologies Ltd, uma fornecedora líder de soluções de cibersegurança global, publicou o Índice Global de Ameaças referente ao mês de junho de 2023. No mês passado, os pesquisadores descobriram que o cavalo de Troia multifuncional Qbot foi o malware mais atuante no […]
Um membro da Marinha dos EUA publicou uma ferramenta chamada TeamsPhisher que aproveita um problema de segurança não resolvido no Microsoft Teams para contornar as restrições de entrada de arquivos de usuários fora de uma organização de destino, os chamados locatários externos. Essa nova ferramenta explora falha do Microsoft Teams para enviar malware aos usuários. […]
Um cibercriminoso de origem mexicana foi vinculado a uma campanha de malware móvel Android direcionada a instituições financeiras em todo o mundo. O foco do hacker foi específico em bancos espanhóis e chilenos, e a campanha esteve em pleno funcionamento de junho de 2021 a abril de 2023. Hacker usando malware Android para atacar Instituições […]
Os cibercriminosos usam muitos artifícios para entregarem malwares aos mais diversos sistemas e fazerem suas vítimas. Agora, por exemplo, um instalador trojanizado para o popular jogo Super Mario 3: Mario Forever para Windows tem infectado jogadores desavisados com múltiplas infecções por malware. Hackers usam jogo do Super Mario para entregarem malware Super Mario 3: Mario […]
Um novo malware para roubo de informações chamado Mystic Stealer está ganhando cada vez mais força e está sendo usado em muitos ataques. Ele foi promovido em fóruns de hackers e mercados darknet desde abril de 2023, ganhando força rapidamente na comunidade do cibercrime. O Mystic Stealer, alugado por US$ 150/mês (cerca de R$ 717,40), […]
Os dispositivos Android estão sofrendo uma nova campanha de malware espalhando a versão mais recente do GravityRAT, em andamento desde agosto de 2022, infectando dispositivos móveis com um aplicativo de bate-papo trojanizado chamado BingeChat, que tenta roubar dados de backups do WhatsApp das vítimas. Malware Android GravityRAT agora rouba backups do WhatsApp De acordo com […]
Pesquisadores de segurança cibernética da VulnCheck identificaram uma tendência crescente de hackers disfarçados de pesquisadores de segurança cibernética em plataformas sociais como Twitter e GitHub. Os cibercriminosos configuram repositórios falsos do GitHub para entregar malware. Enquanto os hackers estão fazendo isso para espalhar falsas explorações de prova de conceito para as vulnerabilidades que são de […]