Um instalador falso do LastPass Authenticator hospedado em uma página do GitHub foi usado para distribuir um driver de kernel Windows que desativa antivírus e ferramentas de EDR antes de executar um ladrão de senhas….
Hackers Comprometem Conta Oficial do HBO Max para Distribuir Malware Cientistas de segurança da Hudson Rock e ADAMnetworks analisaram uma campanha em que hackers comprometiram a conta oficial do HBO Max no Reddit e a…
Ucraniano é sentenciado nos EUA por atuação no Conti Um cidadão ucraniano de 44 anos foi condenado a quatro anos de prisão nos Estados Unidos por sua participação prolongada no Conti, grupo de ransomware que…
Um grupo de criminosos utilizou uma variedade de malware infostealer para coletar informações de sessão e acessar contas do Claude, afetando um número desconhecido de usuários do Anthropic. A empresa tomou providências ao deslogar proativamente…
ATF confirma ciberataque em sistema isolado de investigação O Departamento de Álcool, Tabaco, Armas de Fogo e Explosivos (ATF) afirmou que o ataque cibernético divulgado na quarta-feira afetou apenas um sistema de computador isolado que…
Bureau federal confirma invasão cibernética e classifica ocorrência como ‘incidente grave’ diante de ataque reivindicado por grupo criminoso O Bureau de Álcool, Tabaco, Armas de Fogo e Explosivos dos Estados Unidos (ATF) confirmou nesta semana…
O grupo de ciberespionagem Dark Caracal, vinculado ao Líbano, adicionou um novo framework de malware chamado GoCaracal ao seu arsenal. A descoberta foi feita pelos pesquisadores da Arctic Wolf durante a investigação de uma intrusão…
Descoberta de campanha maliciosa no registro npm Pesquisadores de cibersegurança identificaram um conjunto de catorze pacotes npm trojanizados que se passam por utilitários legítimos de calendário e rastreamento de sequências, mas foram projetados para instalar…
O botnet Kimwolf foi reestruturado para resistir a tentativas de apreensão por parte das autoridades. Pesquisadores informam que, meses após o sequestro de servidores e a prisão de um suposto responsável, o malware retornou às…
Invasão compromete integridade de softwares do TrueConf O grupo de hacktivistas Head Mare identificou uma vulnerabilidade crítica em servidores de videoconferência do TrueConf que ainda não haviam sido corrigidos. A exploração permitiu que atacantes substituíssem…