Hackers russos usam novo backdoor HOOKEDGE para espionar organizações europeias
Grupo russo BlueDelta utiliza novo backdoor HOOKEDGE em campanhas de espionagem contra organizações europeias, empregando macros do Office e tráfego disfarçado do Edge.
Tag
Tag: malware
993 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a malware.
NodeStealer evolui para spyware com keylogger e captura de tela em Python
O NodeStealer evoluiu para um spyware invasivo com keylogger e captura de tela. Identificado em agosto de 2026, o malware usa Python e Telegram para vigilância contínua, afetando principalmente serviços financeiros e contas do Facebook.
Hackers usam caracteres Unicode invisíveis para burlar detecção de phishing em milhões de e-mails
Hackers usam caracteres Unicode invisíveis para burlar filtros de phishing. Campanha da Microsoft atingiu milhões de e-mails com tema financeiro. Análise da técnica ASCII smuggling e recomendações de mitigação.
Campanha da Coreia do Norte usa 14 instaladores falsos de macOS para distribuir trojans
Campanha da Coreia do Norte distribui 14 instaladores falsos de macOS contendo trojans de roubo de credenciais, vinculados à campanha Contagious Interview e exigindo atenção imediata de equipes de segurança.
Novo trojan StreamRAT para Android oferece controle remoto via acessibilidade
Novo trojan StreamRAT para Android oferece controle remoto via serviços de acessibilidade. Campanha visou usuários de língua espanhola via anúncios no Meta e TikTok, com foco em roubo bancário.
Nacional russo enfrenta 20 anos por campanha de malware que infectou 80 mil freelancers
Nacional russo enfrenta 20 anos de prisão por campanha de malware que infectou 80 mil freelancers. Caso envolve extradição dos EUA e destaca riscos para trabalhadores independentes.
Grupo VantaCore lança ransomware personalizado contra empresas russas
Grupo VantaCore lança ransomware personalizado contra empresas russas. Atividade de ciberguerra envolve grupo pró-Ucrânia e alvos específicos no setor de segurança.
Operadores de ransomware usam novo framework TukTuk para burlar EDR
Novo framework TukTuk descobre operações de ransomware usando sideloading de DLL e ferramentas EDR Killer para roubar credenciais e burlar defesas.
Autoridades desmantelam botnet Sality após 20 anos de atividade
DOJ e CrowdStrike desmantelam a botnet Sality após 20 anos, usando sinkholing P2P em operação internacional com múltiplos países.
Breeze Comet usa malware com IA para desviar transações bancárias no Brasil
Grupo BREEZE COMET utiliza malware com IA para atacar bancos brasileiros, desviando transações via Pix e explorando credenciais de nuvem e desenvolvimento.