Malware CRON#TRAP usa Linux virtualizado para infectar sistemas Windows Pesquisadores de segurança cibernética identificaram uma nova campanha de malware, batizada de CRON#TRAP, que utiliza uma técnica inovadora para infectar sistemas Windows, a execução de uma instância virtual de Linux contendo um backdoor. Essa abordagem permite que o malware mantenha uma presença furtiva nos dispositivos comprometidos, dificultando sua...

Malware ToxicPanda ameaça dispositivos Android na América Latina O malware ToxicPanda já comprometeu aproximadamente 1.500 dispositivos Android ao redor do mundo, espalhando-se rapidamente para diferentes regiões, incluindo países da Europa e da Ásia, e agora, a América Latina. Desenvolvido, segundo pesquisadores da Cleafy, por cibercriminosos chineses, o ToxicPanda apresenta uma ameaça crescente, com foco principal em fraudes...

Lazarus Group explora vulnerabilidade do Google Chrome para controlar dispositivos infectados O Lazarus Group, um conhecido grupo de ameaças cibernéticas norte-coreano, foi recentemente associado à exploração de uma vulnerabilidade zero-day do Google Chrome, agora corrigida, para obter controle total sobre dispositivos infectados. A descoberta foi feita pela empresa de segurança Kaspersky, que encontrou uma cadeia de ataques...

Ataques de ransomware é uma ameaça atual e crescente O ransomware continua sendo uma das ameaças cibernéticas mais perigosas e eficazes no cenário digital atual, impactando empresas e indivíduos ao redor do mundo. Esse tipo de malware, ao criptografar dados e exigir um pagamento para a liberação, evolui constantemente em técnicas e alvos, tornando a prevenção e o combate a ele ainda mais desafiadores. Este artigo discute os...

Defesas contra ataques de Força Bruta e o risco de senhas fracas Em outubro de 2024, a segurança cibernética é uma preocupação constante, especialmente quando se trata da utilização de senhas fortes. Ataques de Brute Force (Força Bruta), que exploram senhas fracas, continuam a ser uma das principais ferramentas dos cibercriminosos. Esses ataques usam scripts e softwares que testam milhares de combinações de senhas até encontrar...

 SideWinder APT ataca o Oriente Médio e África com ataques multietapas furtivos Nos últimos meses, um grupo de ameaças persistentes avançadas (APT) conhecido como SideWinder ou APT-C-17, Baby Elephant, Hardcore Nationalist, entre outros tem realizado uma série de ataques direcionados a entidades de alto perfil e infraestruturas estratégicas no Oriente Médio e na África. Supostamente com laços à Índia, o grupo tem se...