Newsletters que abordam este assunto
Encontradas 6 newsletters sobre "Infostealer"
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha maliciosa está alvejando profissionais do setor Web3 por meio de falsas entrevistas de emprego que utilizam engenharia social sofisticada. Os ataques direcionam as vítimas a um domínio malicioso para infectar seus sistemas com um malware multiplataforma projetado para roubar carteiras de criptomoedas, credenciais e dados confidenciais.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram artefatos maliciosos distribuídos pelo Docker Hub após o ataque à cadeia de suprimentos do Trivy, ampliando o impacto em ambientes de desenvolvedores; as versões 0.69.4, 0.69.5 e 0.69.6 maliciosas foram removidas, sendo a 0.69.3 a última versão limpa conhecida.
Suas notícias de cibersegurança em 1 minuto
O scanner de vulnerabilidades Trivy foi comprometido em um ataque à cadeia de suprimentos realizado por atores de ameaça conhecidos como TeamPCP, que distribuíram malware ladrão de credenciais através de lançamentos oficiais e GitHub Actions.
Suas notícias de cibersegurança em 1 minuto
Uma grande operação de malvertising está mirando usuários de macOS com anúncios falsos do Google que redirecionam para sites maliciosos de compartilhamento de texto, distribuindo a variante do infostealer AMOS, chamada "malext", que rouba credenciais de navegador e carteiras de criptomoedas. A campanha foi parcialmente interrompida por prompts de senha suspeitos, revelando domínios iniciais como optimize-storage-mac-os.medium.com, octopox.com e vagturk.com.
Suas notícias de cibersegurança em 1 minuto
O DigitStealer, um *infostealer* cada vez mais ativo que tem como alvo o macOS, expõe vulnerabilidades críticas em sua infraestrutura de comando e controle (C2) porque reutiliza consistentemente os mesmos provedores, protocolos e padrões de registro, facilitando sua identificação e rastreamento.
Suas notícias de cibersegurança em 1 minuto
Ataques falsos de CAPTCHA se tornaram um ponto de entrada principal para uma nova onda de infecções do LummaStealer, utilizando carregadores CastleLoader para transformar cliques simples em comprometimento total do sistema. Os operadores desse ladrão de informações se reestruturaram em grande escala e estão novamente coletando credenciais, carteiras de criptomoedas e dados pessoais globalmente.