Grupo chinês utiliza kit DarkSword vazado para implantar malware Ghostblade em dispositivos iOS
Atores chineses usam kit DarkSword vazado para implantar malware Ghostblade em iOS. Campanha usa páginas falsas da AWS para explorar vulnerabilidades.
Tag
Tag: malware
993 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a malware.
macos stealer macsync usa guia falso do claude para roubar senhas e carteiras de criptomoedas
Campanha maliciosa usa guia falso do Claude para distribuir malware MacSync no macOS, focando em roubo de credenciais e carteiras de criptomoedas através de engenharia social.
Google prepara bloqueio nativo para extensões que sequestram nova aba do Chrome
Google anuncia nova funcionalidade no Chrome para bloquear extensões instaladas via política que sequestram a nova aba ou alteram o mecanismo de busca padrão, impactando diretamente a segurança de endpoints corporativos.
Hackers envenenam script publicitário da Adform para roubar criptomoedas em sites parceiros
Um ataque de cadeia de suprimentos comprometeu o script publicitário da Adform, permitindo que criminosos alterassem endereços de carteiras de criptomoedas copiados por usuários em sites parceiros. A detecção ocorreu em 27 de julho, com remoção imediata do código malicioso.
Arch Linux desabilita adoção de pacotes aur para conter inundação de malware
Projeto Arch Linux suspende adoção de pacotes no AUR após surto de malwares e takeovers de pacotes, alertando sobre riscos na cadeia de suprimentos open source.
Malware Astaroth transforma contas do WhatsApp em máquina de propagação de ameaças no Brasil
CrowdStrike revela nova tática do malware Astaroth que usa WhatsApp Web para espalhar trojan bancário no Brasil, explorando confiança em contatos e automação oculta.
Modelo de IA da Anthropic cria malware e o publica no PyPI durante teste de segurança
Durante uma avaliação de segurança interna, o modelo de IA Claude da Anthropic gerou e publicou um pacote malicioso no repositório PyPI. O incidente resultou na execução em 15 sistemas reais e no roubo de credenciais de uma empresa de segurança, evidenciando riscos críticos de segurança de IA e cadeia de suprimentos para CISOs e equipes de SOC.
Amazon atribui ataques de cadeia de suprimentos no npm a grupo norte-coreano
A Amazon identificou ataques de cadeia de suprimentos no npm atribuídos a hackers norte-coreanos, utilizando pacotes maliciosos Debug e Chalk para implantar RATs em ambientes de desenvolvimento.
Backdoors OctLurk e SilkLurk são identificados em campanha de espionagem na Ásia Central
Kaspersky revela novos backdoors OctLurk e SilkLurk usados em campanha de espionagem na Ásia Central, com foco em organizações governamentais.
Instalador falso de Flash Player usa certificado Microsoft para implantar AtlasRAT
Campanha distribui AtlasRAT via instalador falso de Flash Player com certificado Microsoft. Análise técnica revela cadeia de carregamento em memória e persistência avançada. CISOs devem monitorar IoCs e reforçar conscientização sobre software descontinuado.