89.000 pacotes indesejados em npm
O que as palavras bakso, sate e rendang trazem à mente? Para muitos, a resposta é “nada”; os gourmets irão reconhecê-los como alimentos básicos da Indonésia; enquanto aqueles que acompanham…
O método Zombie ZIP pode enganar o antivírus durante a primeira verificação
Um pesquisador publicou “Zombie ZIP”, uma maneira simples de alterar a primeira parte (cabeçalho) de um arquivo ZIP para que ele afirme falsamente que seu conteúdo está descompactado, mas na…
Spyware Predator desativa indicadores de câmera e microfone do iOS
Os pesquisadores de segurança cibernética tomaram uma decisão olhar de perto no funcionamento interno do spyware Predator, desenvolvido pela empresa Intellexa, com sede em Chipre. Em vez de focar em…
Esse “resumo do trabalho” no Formulários Google pode infectar seu dispositivo
Identificamos uma campanha que usa iscas relacionadas a negócios, como entrevistas de emprego, resumos de projetos e documentos financeiros, para distribuir malware, incluindo o Trojan de acesso remoto PureHVNC (RAT).…
Esta semana em golpes: por que essa mensagem de “confirmação de reserva” pode ser falsa
Hoje marca o início da primavera no Hemisfério Norte e, com o clima mais quente nas viagens de verão, o planejamento das férias está começando a tomar forma. Mas antes…
Como proteger documentos fiscais antes de enviá-los ao seu contador
Arquivar seus impostos pode não parecer arriscado. Você baixa um W-2. Carregue um PDF. Envie um documento por e-mail. Ir em frente. Mas a época fiscal é uma das épocas…
Extensão Windsurf IDE descarta malware via Solana Blockchain
Os pesquisadores da Bitdefender descobriram uma extensão maliciosa do Windsurf IDE (ambiente de desenvolvimento integrado) que implanta um ladrão NodeJS de vários estágios usando o blockchain Solana como infraestrutura de…
Uma DarkSword paira sobre iPhones sem patch
Pesquisadores O Google identificou uma cadeia de exploração do iOS, chamada DarkSword, que tem sido usada desde o final do ano passado por vários atores para infectar iPhones com malware…
Apple corrige bug do WebKit que pode permitir que sites acessem seus dados
A Apple tem lançado uma melhoria de segurança em segundo plano para corrigir uma falha que poderia permitir que sites maliciosos contornassem as proteções do navegador e acessassem dados de…
AMOS e Amatera disfarçados de agentes de IA
Discutimos recentemente como agentes mal-intencionados estão espalhando o infostealer AMOS para macOS por meio do Google Ads, aproveitando um bate-papo com um assistente de IA no próprio site da OpenAI…
Como descobrimos uma campanha Horabot e como você pode detectar esse malware
Introdução Nesta edição de nossa série Arquivos SOC, apresentaremos uma campanha direcionada que nossa equipe de MDR identificou e perseguiu há alguns meses. Envolve uma ameaça conhecida como horabotum pacote…
Como evitar que compradores falsos inundem o Facebook Marketplace
Evite compradores falsos no Facebook Marketplace. Descubra táticas comuns de golpes, sinais de alerta e dicas de especialistas para se manter seguro ao vender online. Você acabou de vender uma…