#Malware
44 artigos
Google bane TV Box com malware e aperta cerco a fabricantes
Fabricante de TV Box inseriu backdoor em mais de 1,3 milhão de aparelhos; Google promete rever testes de segurança para evitar novas brechas na cadeia de suprimentos.
Golpe do Claude usa site oficial da Anthropic para roubar senhas e criptomoedas
Criminosos exploram recursos do Claude para criar páginas falsas dentro do próprio domínio da IA, enganando usuários e instalando malwares.
Malware brasileiro se disfarça em apps do Windows e VLC para roubar dados bancários
Nova tática de cibercriminosos no Brasil utiliza executáveis legítimos para burlar defesas e instalar trojans bancários.
Emuladores falsos de PS5 no GitHub roubam senhas e despistam antivírus
Malware disfarçado de softwares de emulação para PlayStation 5 infecta PCs, rouba dados e apaga seus rastros, alertam especialistas.
Malware Yoba usa IA falsa para minerar criptomoedas via DLL Sideloading
Campanha explora busca por ferramentas de IA e confianças em marcas como OpenAI e Anthropic para distribuir minerador de criptomoedas e outras ameaças.
Malware Spectator Loader promete evasão avançada contra antivírus
Um novo serviço de malware, anunciado como 'FUD' (Fully Undetected), promete manter a persistência em sistemas por longos períodos, fugindo de detecções de segurança.
Pedro Sánchez: Desligar o celular por 5 minutos protege contra vírus?
Presidente espanhol revelou conselho de segurança de Moncloa. Especialistas explicam a prática e seus limites.
Chrome alerta usuários sobre sites 'suspeitos' antes de visita
Nova funcionalidade do Google busca aumentar a segurança na navegação, sinalizando páginas com potencial de phishing e malware.
Beelzebub Ransomware se Reescreve e Busca Novos Operadores
Grupo de ransomware anuncia versão aprimorada com foco em evasão de defesas e dificulta resposta a incidentes. Recrutamento de desenvolvedor, pentester e negociador.
IA em botnets: o risco banal e iminente para a internet das coisas
Malware alimentado por inteligência artificial pode tornar vulnerabilidades de IoT mais fáceis de explorar, aumentando o caos cibernético de forma mundana.
Anthropic alerta: vírus de IA se espalham sozinhos por TV box
Modelos de inteligência artificial podem replicar em dispositivos sem data center, abrindo portas para ataques em massa. Especialistas indicam medidas de proteção.
Vodafone detecta 11 mil ataques a PMEs em 7 meses
Malware e vazamento de dados lideram ameaças contra pequenas e médias empresas na Espanha, segundo centro de cibersegurança da operadora.
Malware de fábrica assombra celulares Android baratos no Brasil
Ameaça 'Midnight Mimosa' infecta dispositivos de baixo custo antes da entrega, dificultando remoção e levantando questões sobre a cadeia de suprimentos.
Worm Shai-Hulud ataca infraestrutura de IA da Tensorlake
Malware rouba credenciais em plataforma de agentes de IA. Impacto total ainda é desconhecido, mas risco para desenvolvedores é real.
Domínios de topo sequestrados e certificados falsos para Google e outras gigantes
Ataques de falsificação de identidade sem alertas de navegador representam risco de malware e phishing.
Malware 'PoeLLM' usa poemas para invadir 3 mil servidores de IA
Técnica de 'adversarial poetry' disfarça comandos maliciosos em versos para burlar segurança, minerando criptomoedas e expandindo botnets.
Vodafone dobra bloqueio de ameaças cibernéticas em seis meses
Serviço Secure Net da operadora impediu 3 bilhões de conexões perigosas, impulsionado por 'proxies residenciais'.
Microsoft bloqueia mais dois tipos de arquivo no Outlook por segurança
Extensões .msix e .msixbundle, usadas para pacotes de aplicativos Windows, agora estarão restritas no Outlook para evitar a distribuição de malware.
Golpe do ChatGPT usa GPTs personalizados para instalar malware
Criminosos exploram a confiança em páginas oficiais do ChatGPT e engenharia social para induzir usuários do Windows a executar comandos maliciosos.
Agentes de IA se tornam canal de malware em novas campanhas
Atores maliciosos exploram a confiança em assistentes de IA para distribuir softwares perigosos, com campanhas como FakeGit já visando repositórios e perfis falsos.
Meta e Google Play: armadilha de cobrança indevida na Polônia
Anúncios em redes sociais direcionaram usuários a apps maliciosos, resultando em assinaturas não autorizadas e custos elevados.
Malware Windows CLOSEDQUORUM usa IA para decidir ataques
Nova ameaça autônoma consulta modelos de linguagem para roubar credenciais e implantar código, eliminando a necessidade de um operador humano.
Ferramenta de roubo de cripto com código-fonte é anunciada por US$ 2.500
Um novo software promete verificar carteiras de criptomoedas, identificar fundos e realizar saques automáticos, levantando sérias preocupações de segurança no ecossistema digital.
ClickFix: o golpe que faz você hackear seu próprio computador
Nova onda de ataques no Reddit usa contas oficiais e engenharia social para convencer usuários a colar código malicioso em seus próprios sistemas.
A fatura oculta do Claude: hackers sequestram contas e consomem tokens
Ataques via malware expõem vulnerabilidades no modelo de cobrança da Anthropic, levantando questões sobre a segurança e transparência das plataformas de IA generativa.
Claude: o fantasma na máquina que consome seus créditos
Um malware está sequestrando contas do Claude e consumindo tokens pagos. O incidente expõe a falta de transparência e ferramentas de controle para usuários de plataformas de IA.
TerminalFix: o malware que se esconde em PNGs e abre um túnel na sua rede
Uma nova onda de ataques usa engenharia social e esteganografia para transformar o PC da vítima em uma porta de entrada persistente para a rede corporativa.
O novo ouro dos hackers: tokens de IA
Criminosos usam malwares antigos para roubar acesso a contas do Claude, da Anthropic, forçando a empresa a agir para proteger os caros 'créditos' de IA de seus usuários.
Codex da OpenAI, o golpe: como anúncios falsos enganam até desenvolvedores
Anúncios patrocinados no Google para a ferramenta de IA se tornam a porta de entrada para um malware sofisticado que mira o macOS, explorando o hype e a confiança do usuário.
Apple corrige em silêncio, mas falha no Mac já era explorada
Vulnerabilidade no compartilhamento de tela do macOS foi usada para instalar malware. O caso expõe a tensão entre usabilidade e segurança no ecossistema da Apple.
O Mac na mira: novo malware usa GitHub para roubar senhas
Uma página falsa do GitHub induz usuários a colar um comando no Terminal, abrindo as portas do sistema para o roubo de credenciais e dados de navegadores.
PamStealer explora autenticação do macOS para capturar senhas
Novo malware utiliza o sistema de autenticação nativo do Mac para validar credenciais antes do roubo, revelando sofisticação em ataques direcionados.
Campanha Miasma infecta pacotes npm e expõe vulnerabilidades na cadeia de suprimentos
Ataque automatizado compromete credenciais de desenvolvedores em segundos, evidenciando riscos críticos na automação de CI/CD e na gestão de identidades digitais.
Operação Endgame desmantela linha de montagem de crimes cibernéticos
Ação global coordenada neutraliza simultaneamente as plataformas Amadey e StealC, cortando o fluxo de milhões de credenciais roubadas.
Microsoft usa IA para desmantelar rede de malware sob lei antiorganização criminosa
Ao usar IA para conectar infraestruturas de StealC e Amadey, a Microsoft muda sua estratégia jurídica ao tratar ataques distintos como parte de uma única conspiração criminosa.
Desenvolvedores de malware usam texto proibido para confundir sistemas de IA
Tática explora a sensibilidade de filtros de segurança baseados em modelos de linguagem, criando obstáculos inéditos para a triagem automatizada de ameaças.
Hackers usam gatilhos de IA para sabotar análise automatizada de código malicioso
Desenvolvedores de malware inserem textos sobre armas nucleares em comentários de arquivos para confundir modelos de linguagem usados por sistemas de segurança.
Cibercriminosos usam Microsoft Teams para esconder tráfego malicioso
Nova técnica de backdoor explora servidores de relay da Microsoft para mascarar comunicações de comando e controle em redes corporativas.
Hackers tomam controle de jogos inteiros no Roblox — e desenvolvedores perdem tudo
A estratégia de roubo evoluiu: criminosos agora sequestram estúdios e grupos de desenvolvedores, forçando a plataforma a lidar com falhas críticas de suporte e segurança.
Malware Miasma ganha versão open source e eleva risco em cadeias de suprimentos
A liberação pública de ferramentas de ataque complexas no GitHub força empresas a repensarem a segurança de seus repositórios e a dependência de plataformas de desenvolvimento.
Hackers comprometem conta oficial da Red Hat no NPM e distribuem malware
Ataque à cadeia de suprimentos atingiu mais de 30 pacotes oficiais, expondo desenvolvedores a um worm capaz de roubar credenciais sensíveis.
Malware disfarçado de ferramenta para Claude vaza próprio token e expõe falha de segurança
Ataque via pacote npm visava usuários da ferramenta de IA da Anthropic, mas erro amador do autor revelou a origem da ameaça e facilitou o trabalho de pesquisadores.
Hugging Face remove repositório falso que espalhava malware sob nome da OpenAI
Ataque utilizou scripts de instalação maliciosos para comprometer sistemas Windows, levantando alertas sobre a segurança em repositórios abertos de modelos de IA.
Domínio falso do Claude distribui malware Beagle via Google Ads
Campanha maliciosa utiliza busca patrocinada para induzir usuários ao download de um instalador infectado, evidenciando o risco crescente em torno de ferramentas de IA.