Categories: AMEAÇAS ATUAIS

Pesquisadores descobrem uma nova família de malware

Uma nova família de malware trojan foi identificada por pesquisadores que tem como alvo a criptomoeda. Pesquisadores da ESET disseram que: “a família de malware trojan anteriormente não documentada se espalha por meio de torrents maliciosos e usa vários truques para espremer o máximo possível de criptomoedas de suas vítimas, enquanto permanece sob o radar.”

A ESET chamou a ameaça de KryptoCibule e ela tem como alvo principalmente usuários na República Tcheca e na Eslováquia.

“O malware, conforme escrito, emprega algum software legítimo. Alguns, como o Tor e o cliente de torrent de transmissão, vêm com o instalador; outros são baixados em tempo de execução, incluindo Apache httpd e o servidor Buru SFTP ”, disse Matthieu Faou, pesquisador da ESET que descobriu a nova família de malware ao PC-R.

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Falsos instaladores do OpenClaw ganham destaque no Bing AI e espalham malware

Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…

1 semana ago

Falha crítica no better-auth permite criação não autenticada de API keys e risco de takeover

Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…

3 semanas ago

Spyware Graphite da Paragon volta ao foco após achados forenses e vazamentos em debate

Graphite, spyware ligado à Paragon, volta ao foco com evidências forenses de ataques zero-click a…

3 semanas ago

SmartLoader usa servidor MCP trojanizado da Oura para espalhar StealC e mirar credenciais de devs

Nova campanha SmartLoader manipula a confiança em repositórios e diretórios de MCP para distribuir StealC.…

3 semanas ago

CISA adiciona CVE-2024-7694 ao KEV: falha no ThreatSonar pode permitir execução remota de comandos

A CISA incluiu o CVE-2024-7694 no catálogo KEV após confirmação de exploração em ambiente real.…

3 semanas ago

Dragos: grupo ligado à China manteve acesso a redes de energia dos EUA para possível sabotagem

Relatório da Dragos indica que operadores ligados à China mantiveram acesso persistente a redes de…

3 semanas ago