Newsletters que abordam este assunto
Encontradas 52 newsletters sobre "Malware"
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram uma vulnerabilidade de script entre sites (XSS) no painel de controle web usado pelos operadores do StealC, o que lhes permitiu coletar impressões digitais do sistema e monitorar sessões ativas do ator da ameaça. Essa exploração forneceu insights cruciais sobre as operações de um dos atores que utilizam o malware StealC.
Suas notícias de cibersegurança em 1 minuto
A infraestrutura criminosa do malware StealC, um *infostealer* distribuído como Malware-as-a-Service (MaaS) desde o início de 2023, foi recentemente explorada por pesquisadores de segurança. Os especialistas demonstraram que a infraestrutura do malware, que costuma ser apressada e reutilizada, apresentava falhas de segurança que permitiram o acesso aos painéis de controle do malware.
Suas notícias de cibersegurança em 1 minuto
Especialistas em segurança revelaram uma campanha ativa de malware que explora uma vulnerabilidade de carregamento lateral de DLL na biblioteca de código aberto c-ares para evadir defesas e entregar vários cavalos de Troia e ladrões de dados. Os atacantes alcançam essa evasão combinando um arquivo malicioso `libcares-2.dll` com qualquer versão assinada do binário legítimo `ahost.exe`.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança estão alertando sobre o CastleLoader, um *malware loader* furtivo de primeiro estágio agora envolvido em campanhas contra entidades governamentais dos EUA e vários setores de alto valor, incluindo logística e TI. O *loader* tem sido observado em ataques direcionados a redes do setor público e empresas de serviços essenciais.
Militares das Forças de Defesa da Ucrânia foram alvo de uma campanha de phishing com temática de caridade entre outubro e dezembro de 2025 que entregou o malware de backdoor conhecido como PluggyApe.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram detalhes de uma nova campanha chamada SHADOW#REACTOR que utiliza uma cadeia de ataque evasiva de múltiplas etapas para entregar a ferramenta de administração remota comercial Remcos RAT e estabelecer acesso remoto persistente e oculto, começando com a execução de um lançador VBS ofuscado via wscript.exe.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça chineses estão utilizando tecnologia NFC em campanhas sofisticadas de malware para Android para roubar fundos de contas bancárias remotamente, com pesquisadores da Group-IB identificando pelo menos US$ 355.000 em transações fraudulentas através de um ecossistema de cibercrime focado em aplicativos NFC que permitem pagamentos não autorizados por aproximação.
Um ator de ameaça sofisticado que utiliza malware baseado em Linux para atacar provedores de telecomunicações expandiu recentemente suas operações para incluir organizações no Sudeste Europeu.
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha de engenharia social chamada ClickFix está visando o setor de hotelaria na Europa, utilizando telas falsas da Tela Azul da Morte do Windows (BSOD) para enganar usuários a compilar e executar malware manualmente em seus sistemas.
Suas notícias de cibersegurança em 1 minuto
O popular editor de texto EmEditor foi alvo de um ataque sofisticado à cadeia de suprimentos entre 19 e 22 de dezembro de 2025, quando invasores comprometeram o site oficial para distribuir pacotes de instalação contendo malware, utilizando instaladores MSI maliciosos com assinaturas digitais fraudulentas.
Suas notícias de cibersegurança em 1 minuto
O Departamento de Justiça dos EUA anunciou o indiciamento de 54 indivíduos envolvidos em um esquema multimilionário de "jackpotting" de caixas eletrônicos (ATMs), onde um malware chamado Ploutus foi usado para forçar as máquinas a dispensar dinheiro. Os acusados são alegadamente ligados à organização criminosa Tren de Aragua (TdA).
Suas notícias de cibersegurança em 1 minuto
Malware sofisticado, identificado como a variante Phantom Stealer, está realizando ataques direcionados usando uma cadeia de infecção de múltiplas etapas e técnicas avançadas de evasão para roubar informações sensíveis, como senhas, cookies de navegador, dados de cartão de crédito e credenciais de carteiras de criptomoedas.