Últimas notícias de cibersegurança

KimJongRAT: novo RAT para Windows usa .hta e .lnk para roubar credenciais

A análise da Alyac documenta o KimJongRAT: campanha de phishing que usa atalhos (.lnk) e MSHTA para baixar um payload (tax.hta). O loader em VBScript verifica Windows Defender e escolhe entre <code>v3.log</code> ou <code>pipe.log</code> antes de executar o payload que procura credenciais, chaves e informações de carteiras de criptomoedas.

01/12/2025 23:03 Riscos e Ameaças

Empresas-fachada chinesas desenvolvem esteganografia avançada para APTs

Relatório aponta BIETA e CIII como front companies chinesas com foco em esteganografia: cerca de 46% das 87 publicações de BIETA (1991–2023) tratam do tema; técnicas citadas incluem LSB em JPEG e uso de MP3/MP4 como canais ocultos, com pesquisa em GANs para aplicações esteganográficas.

01/12/2025 23:03 Riscos e Ameaças

Extensão maliciosa do VS Code (Material Icon Theme falsa) vira backdoor

Pesquisadores da Nextron Systems identificaram uma extensão falsa do Material Icon Theme para VS Code (versão identificada como 5.29.1) que incluía implantes em Rust e um loader (extension.js) responsáveis por transformar a extensão em um backdoor capaz de recuperar estágios adicionais via dados em uma carteira Solana e, como fallback, via evento oculto no Google Calendar.

01/12/2025 23:02 Riscos e Ameaças

Polícias europeias derrubam serviço de 'Cryptomixer' e apreendem milhões em cripto

Múltiplas agências europeias coordenaram a interrupção do serviço Cryptomixer, usado para lavar criptomoedas de origem criminosa; o título da cobertura indica apreensão de milhões em cripto, mas o corpo do artigo não apresenta valores ou detalhes operacionais públicos.

01/12/2025 21:03 Cyber ataques

BreachLock é líder no GigaOm Radar 2025 para PTaaS pelo 3º ano

BreachLock foi reconhecida como Leader e Fast Mover no GigaOm Radar Report for PTaaS 2025 pelo terceiro ano consecutivo; o relatório avaliou 16 provedores e destacou integração com SDLC, CI/CD e oferta unificada de PTaaS, CTEM e AEV.

01/12/2025 21:02 Tendências

Mais de 2.000 lojas online falsas exploram Black Friday para roubar pagamentos

Pesquisa reportada pela Cyber Security News, com dados da CloudSEK, identificou mais de 2.000 lojas online falsas — divididas em dois clusters — que usam templates idênticos, um CDN compartilhado e um JavaScript recorrente para roubar pagamentos durante a temporada de fim de ano.

01/12/2025 21:01 Riscos e Ameaças

ShadyPanda converte extensões populares em spyware e acumula milhões de instalações

Operação atribuída a ShadyPanda converteu extensões de navegador em spyware ao longo de sete anos, acumulando 4,3 milhões de instalações; cinco extensões tornaram‑se maliciosas em meados de 2024 atraindo ~300.000 instalações antes da remoção.

01/12/2025 19:04 Riscos e Ameaças

Coupang confirma vazamento: 33,7 milhões de registros expostos por credenciais internas

Coupang confirmou que cerca de 33,7 milhões de clientes tiveram nomes, telefones, e‑mails, endereços e históricos de pedidos expostos após um ex‑funcionário explorar chaves internas não revogadas para gerar tokens de acesso; investigação policial e regulatória em curso.

01/12/2025 19:04 Vazamento de dados

Falha no "new Outlook" impede abrir anexos Excel com caracteres não-ASCII (EX1189359)

A Microsoft confirmou que o "new Outlook" para Windows não abre anexos Excel com nomes que contenham caracteres não‑ASCII (EX1189359). A correção está pronta e em validação; workarounds oficiais: OWA ou baixar o arquivo localmente.

01/12/2025 19:03 Riscos e Ameaças

TangleCrypt: novo packer Windows usado com driver ABYSSWORKER para cegar EDRs

TangleCrypt é um packer Windows observado em incidentes de ransomware (Qilin) que usa camadas base64+LZ78+XOR e trabalha com o driver ABYSSWORKER para terminar processos de segurança, facilitando a execução de payloads como STONESTOP.

01/12/2025 19:02 Riscos e Ameaças

SmartTube: assinatura do app comprometida e update malicioso enviado a usuários

O cliente alternativo SmartTube para Android TV teve suas chaves de assinatura do desenvolvedor comprometidas, permitindo que um update malicioso assinado fosse distribuído a usuários; as fontes não detalham o alcance nem o payload.

01/12/2025 19:02 Riscos e Ameaças

Falha de injeção em OpenAI Codex CLI permitia comandos arbitrários — patch disponível

Check Point Research reportou uma falha de command injection no Codex CLI que permitia executar comandos arbitrários a partir de configuração em repositórios; OpenAI corrigiu a falha em Codex CLI 0.23.0 — usuários devem atualizar e tratar configs .codex/.env como sensíveis.

01/12/2025 17:03 Riscos e Ameaças

Vazamento atinge 33,7 milhões de clientes da Coupang, varejista sul‑coreana

Cobertura inicial indica que a varejista sul‑coreana Coupang sofreu um vazamento que expôs dados de 33,7 milhões de clientes; as matérias não detalham quais campos foram vazados nem cronologia da intrusão, exigindo esclarecimentos oficiais para avaliação completa do impacto.

01/12/2025 17:02 Vazamento de dados

Campanha ShadyPanda infecta 4,3 milhões de navegadores via extensões

Investigação técnica aponta que a campanha ShadyPanda utilizou extensões legítimas em Chrome e Edge para, por atualizações silenciosas, instalar backdoors RCE e spyware em 4,3 milhões de navegadores; cinco add‑ons ativos no Edge somam mais de 4 milhões de instalações, coletando histórico, keystrokes, fingerprinting e biometria comportamental.

01/12/2025 17:01 Riscos e Ameaças

Tomiris: APT readota ferramentas (Rust, Havoc, Discord) para mirar em ministérios e governos

Análises públicas mostram que o grupo APT Tomiris renovou seu arsenal em 2025, usando Go/Rust/Python, C2 via Telegram/Discord e um Rust Downloader que inventaria caminhos de arquivos sensíveis para um webhook do Discord; os ataques miram ministérios e entidades governamentais.

01/12/2025 15:02 Riscos e Ameaças