Nova ameaça foca em usuários de sistemas Apple Uma nova variante de ataque baseada na técnica ClickFix foi identificada como vetor de disseminação de um malware escrito em linguagem Go. Diferente de ataques genéricos, este…
Pesquisadores do OpenSourceMalware identificaram uma campanha massiva envolvendo quase 800 pacotes maliciosos publicados no repositório npm, projetados para distribuir um trojan de acesso remoto (RAT) e um infostealer capaz de infectar sistemas Windows, macOS e…
Um ex-negociador de ransomware, de 41 anos, foi condenado a quase seis anos de reclusão por conspirar com operadores do BlackCat. A sentença, nos Estados Unidos, reflete o crescente foco das autoridades em quem facilita ataques de ransomware, mesmo quando não executa o malware. O caso mostra como profissionais de segurança podem se tornar cúmplices e destaca a importância de práticas éticas no setor.
Um ex‑funcionário da DigitalMint foi condenado a 70 meses de prisão por facilitar ataques de ransomware BlackCat (ALPHV) contra empresas americanas. A sentença destaca a crescente atenção das autoridades aos negociadores que atuam como intermediários entre cibercriminosos e vítimas. O caso demonstra a importância de reforçar medidas de prevenção e resposta a incidentes no Brasil.
Pacotes falsificados de SDKs da Paysafe, Skrill e Neteller foram publicados no NPM e no PyPI, espalhando malware que captura credenciais. Desenvolvedores que instalaram as dependências podem ter dados sensíveis expostos. A comunidade de código aberto deve ficar alerta e revisar suas dependências.
Pesquisadores revelam Avalon, um framework de malware que incorpora o ransomware CrownX e é distribuído por phishing em múltiplas fases. A ferramenta coleta credenciais, move-se lateralmente e oferece acesso remoto, contornando defesas tradicionais. Usuários e empresas brasileiras devem reforçar autenticação e monitorar tráfego de e‑mail.
Grupos de ransomware, como o Anubis, exploram a falha CVE‑2025‑5777 do Citrix para obter acesso inicial. A ameaça cresce em escala, aproveitando ferramentas legítimas e técnicas de cadeia de suprimentos.
A grande campanha de roubo de credenciais FortiBleed foi associada às operações do ransomware Lynx, indicando que os invasores usaram dados obtidos em dispositivos Fortinet para planejar ataques futuros. O vazamento, que já atingiu mais de 1,5 milhão de usuários, demonstra a crescente sofisticação de grupos criminosos que combinam exploits de infraestrutura com extorsão digital.