Script falso do Roblox distribui infostealer e RAT para jogadores
Script falso do Roblox distribui infostealer e RAT para jogadores, explorando a confiança em scripts de terceiros para personalizar a experiência.
878 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a malware.
Script falso do Roblox distribui infostealer e RAT para jogadores, explorando a confiança em scripts de terceiros para personalizar a experiência.
Novo serviço DOUBLECUP esconde malware em imagens de cache do navegador, entregando CountLoader e DeviceManager para Windows e macOS.
Pesquisadores descobrem 18 pacotes maliciosos no npm que visam usuários de ferramentas da Alibaba, distribuindo um RAT cross-platform em um ataque sofisticado à cadeia de suprimentos de software.
Malware em Windows pode sequestrar contas protegidas por chaves de acesso do Google sem interação do usuário, conforme detalhado pela Unidade 42.
Novo malware Android Octagon usa serviços watchdog para persistir após reinicialização. Rouba credenciais e dados bancários. Evite downloads fora da loja oficial.
Atores chineses usam kit DarkSword vazado para implantar malware Ghostblade em iOS. Campanha usa páginas falsas da AWS para explorar vulnerabilidades.
Campanha maliciosa usa guia falso do Claude para distribuir malware MacSync no macOS, focando em roubo de credenciais e carteiras de criptomoedas através de engenharia social.
Google anuncia nova funcionalidade no Chrome para bloquear extensões instaladas via política que sequestram a nova aba ou alteram o mecanismo de busca padrão, impactando diretamente a segurança de endpoints corporativos.
Um ataque de cadeia de suprimentos comprometeu o script publicitário da Adform, permitindo que criminosos alterassem endereços de carteiras de criptomoedas copiados por usuários em sites parceiros. A detecção ocorreu em 27 de julho, com remoção imediata do código malicioso.
Projeto Arch Linux suspende adoção de pacotes no AUR após surto de malwares e takeovers de pacotes, alertando sobre riscos na cadeia de suprimentos open source.