O malware Chaes retornou como uma variante nova e mais avançada. Essa nova versão inclui uma implementação personalizada do protocolo Google DevTools para acesso direto às funções do navegador da vítima, permitindo roubar dados usando WebSockets. O malware Chaes O Chaes apareceu pela primeira vez em novembro de 2020, visando clientes de comércio eletrônico na […]
Descoberta uma nova variedade de malware de informações chamada Statc Stealer. Essa nova variedade foi encontrada infectando dispositivos que executam o Microsoft Windows para desviar informações pessoais e de pagamento confidenciais. O novo malware Statc Stealer De acordo com um relatório técnico publicado esta semana por pesquisadores do Zscaler ThreatLabz, Shivam Sharma e Amandeep Kumar, […]
Os hackers estão em constante atualização nos seus ataques, mas acabam utilizando quase que os mesmos artifícios. Agora, por exemplo, eles estão usando um aplicativo Android falso chamado SafeChat para infectar dispositivos com malware spyware que rouba dados como registros de chamadas, textos e localizações de GPS dos telefones de usuários Signal e WhatsApp. Dados […]
Mais um popular plug-in do WordPress apresenta falha. O plug-in de criação de formulários do WordPress, Ninja Forms, contém três vulnerabilidades que podem permitir que invasores obtenham escalonamento de privilégios e roubem dados do usuário. As três vulnerabilidades foram descobertas pelos pesquisadores do Patchstack, que as divulgaram ao desenvolvedor do plug-in, Saturday Drive, em 22 […]
Pesquisadores descobriram que um pacote Python malicioso no repositório Python Package Index (PyPI) usa o Unicode como um truque para evitar a detecção e implantar um malware para roubar dados dos usuários. Pacote Python evita detecção e consegue roubar dados O pacote chamado onyxproxy, foi carregado no PyPI em 15 de março de 2023 e […]
Gangue RedEyes explora o sistema operacional Windows para roubar dados, usando um novo malware evasivo M2RAT e esteganografia para direcionar indivíduos para coleta de informações. Esse grupo de hackers é um grupo de espionagem cibernética norte-coreana que se acredita ser apoiado pelo estado. RedEyes usando malware para roubar dados do Windows Em 2022, o RedEyes […]
O Slack sofreu um incidente de segurança que afetou alguns de seus repositórios de código privados do GitHub. Dados de clientes não foram afetados nesse ataque direcionado no período de férias. Dados do cliente não são afetados com o roubo em Repositórios de código GitHub O BleepingComputer encontrou um aviso de incidente de segurança emitido […]
No últimos meses tem sido recorrente encontrarmos aplicativos maliciosos na Google Play Store. Agora, por exemplo, mas quatro aplicativos foram identificados na loja da empresa. Os aplicativos Android contendo malware estão direcionando sites de usuários que roubam dados dos usuários ou geram receita “pay-per-click” (pague por clique) para as operadoras. Aplicativos Android maliciosos encontrados na […]
Um relatório aponta que quatro funcionários atuais e ex-funcionários da Samsung foram acusados ??de roubo de tecnologia de semicondutores da empresa. Esses funcionários supostamente roubaram tecnologia de chips semicondutores altamente valorizados da Samsung e os vazaram para uma empresa estrangeira. Funcionários da Samsung acusados de roubar tecnologia de semicondutores da empresa A Procuradoria do Distrito […]
O Ransomware BlackByte está usando uma nova ferramenta personalizada de roubo de dados chamada ExByte para roubar dados de dispositivos Windows comprometidos. Acredita-se que a exfiltração de dados seja uma das funções mais importantes nos ataques de dupla extorsão, com o BleepingComputer dizendo que as empresas costumam pagar demandas de resgate para evitar o vazamento […]