Grupo Toy Ghouls lança ransomware GenieLocker multiplataforma para Windows e Linux
Grupo Toy Ghouls lança ransomware GenieLocker multiplataforma para Windows e Linux, atualizando sua caixa de ferramentas com design personalizado.
Tag
Tag: malware
993 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a malware.
Golpes de suporte falso do n26 implantam rat android copybara para controlar apps bancários
Campanha de fraude usa chamadas falsas de suporte N26 para implantar RAT Copybara no Android, permitindo controle remoto de apps bancários e roubo de dados.
Malware do AsyncAPI contém módulos para roubar credenciais do GitHub, npm, nuvem e APIs de IA
Malware do AsyncAPI contém módulos para roubar credenciais do GitHub, npm, nuvem e APIs de IA. Ataque de cadeia de suprimentos afeta desenvolvedores e sistemas de build. Mitigação imediata é necessária.
Scanners de malware Android sinalizam apps legítimos e falham em detectar ameaças sem contexto
Pesquisadores apresentam PRAXIS, framework que reduz falsos positivos em scanners de Android ao analisar contexto e comportamento em vez de sinais estáticos.
Código-fonte do malware Flying Eagle circula em canais criminosos do Telegram
Código-fonte do RAT Flying Eagle para Android circula no Telegram. 170 servidores rastreados vinculados a aplicativo falso de segurança pública chinês.
Pacotes npm maliciosos implantam rat cross-platform contra desenvolvedores da alibaba
Pesquisadores identificam campanha de supply chain que usa pacotes npm maliciosos para implantar RAT cross-platform contra desenvolvedores do ecossistema Alibaba, com IoCs detalhados e recomendações de mitigação.
Guia falso de instalação do Claude Code usa Google Ads para entregar infostealer MacSync
Campanha de malware usa anúncios do Google para distribuir infostealer MacSync via guia falso de instalação do Claude Code, comprometendo credenciais e carteiras.
Nova botnet Mirai Tengu reinicia dispositivos IoT ao tentar matá-la
Botnet Tengu, variante Mirai, reinicia dispositivos IoT ao tentar ser removida. Malware usa verificação de memória e persistência em systemd, exigindo isolamento e revisão de credenciais.
Operação STANDOFF esconde tráfego de comando e controle atrás de redirecionamentos do GitHub
A Operação STANDOFF é uma campanha russa que usa redirecionamentos do GitHub para esconder tráfego de comando e controle. O malware inclui RedLine e mineradores, com console de operadores coordenando intrusões diretas em redes empresariais.
Botnet IoT Dysphoria adiciona C2 baseado em blockchain após interrupção do JackSkid
Botnet IoT Dysphoria adota C2 baseado em blockchain e relés de dispositivos após interrupção do JackSkid, tornando-se mais difícil de ser desmantelada.