AMEAÇAS ATUAIS

UAT-10147 usa IA agêntica em ataques a servidores web

A Cisco Talos recuperou da infraestrutura do grupo manuais, scripts e registros de intrusão gerados por ferramentas de IA. O…

6 dias ago

MacSync Stealer: Microsoft liga mais de 30 domínios à campanha

A Microsoft mostrou que padrões de execução, formato de requisição e parâmetros de upload permanecem estáveis mesmo quando o malware…

2 semanas ago

Falsas ferramentas de IA lideram ataques mapeados pela Sophos

Revisão de doze meses de casos de resposta a incidentes da Sophos mostra que a maior parte das ocorrências ligadas…

2 semanas ago

Framework de phishing JWR controla a vítima em tempo real

A Cisco Talos documentou um kit de phishing inédito que mantém um canal criptografado aberto com o golpista enquanto a…

3 semanas ago

Sandworm usa falsa vaga de TI e cliente WireGuard adulterado

Campanha atribuída pelo CERT-UA ao subcluster UAC-0145 aborda administradores de sistemas com propostas de emprego, conduz entrevista real por Zoom…

3 semanas ago

Botnet Kimwolf v7 usa Ethereum e Tor para resistir a derrubadas

Nova versão analisada pela Unit 42 forja impressões digitais do Chrome em ataques HTTP/2 e resolve endereços de comando por…

3 semanas ago

Ransomware DeadLock usa blockchain Polygon para resistir a bloqueios

Análise da Microsoft detalha um criptografador em Rust que guarda configuração em contratos inteligentes e negocia pela rede Session. Ele…

3 semanas ago

ClickFix no macOS esconde isca atrás de fingerprinting

Microsoft rastreou mais de 250 domínios que só mostram a isca a quem parece usar um Mac real. Rastreadores e…

4 semanas ago

Starland RAT: campanha usa instaladores falsos para roubar cripto

Pesquisa da Cisco Talos detalha o UAT-11795, grupo de língua russa que distribui instaladores adulterados de MobaXterm, Zoom e DBeaver…

1 mês ago

Wi-Fi de hotel virou armadilha: DNS poisoning captura credenciais corporativas de executivos em viagem

ReliaQuest expõe campanha global que compromete roteadores de Wi-Fi em hotéis e centros de convenções para roubar credenciais corporativas via…

1 mês ago