Hacker

Pesquisadores de segurança identificaram uma nova família de malware para Android chamada Massiv. Trata-se de um trojan bancário — tipo de software malicioso que se disfarça de aplicativo legítimo para enganar a vítima — capaz de assumir controle completo do celular, realizar transferências fraudulentas e até abrir contas bancárias em nome da pessoa infectada. O alerta foi publicado pela equipe de Inteligência de Ameaças Móveis da ThreatFabric. Segundo o relatório, o Massiv já está ativo em campanhas direcionadas no sul da Europa, com casos de Continue→

As redes sociais foram o principal palco de golpes digitais no Brasil em 2025. De acordo com um levantamento da Serasa Experian, divulgado nesta sexta-feira (06), 78% dos anúncios, perfis e páginas falsas identificados no país estavam nessas plataformas. Ao longo do ano, foram mapeadas 37,8 mil tentativas de fraude digital. O estudo aponta ainda que, em média, surgiram entre três mil e quatro mil novas ameaças por mês. Apesar do volume elevado, o monitoramento contínuo permitiu a remoção de 98% dos conteúdos irregulares. O Continue→

O Ministério de Minas e Energia (MME) entrou no radar de uma suposta operação internacional de ciberespionagem. Segundo um relatório da Unit 42, divisão de inteligência de ameaças da Palo Alto Networks, o grupo identificado como TGR-STA-1030 teria comprometido governos e infraestruturas críticas em 37 países nos últimos 12 meses, incluindo o Brasil. Procurado, o Ministério de Minas e Energia afirmou que não identificou qualquer tráfego anormal ou tentativa de invasão em seus sistemas, conexões ou plataformas digitais. O órgão reforçou que mantém monitoramento contínuo Continue→

Entre shows, festivais, blocos de Carnaval e viagens, proteger pertences e dados financeiros deixou de ser um cuidado secundário e passou a ser prioridade. Esse movimento acompanha uma mudança clara no comportamento de consumo: segundo a Visa, cerca de 70% das transações com cartão no Brasil já são realizadas por aproximação. Dados da Abecs reforçam esse cenário. Mais de 70% das compras presenciais utilizam pagamentos contactless, que movimentaram aproximadamente R$ 1,5 trilhão em 2024. Com a popularização dos meios digitais, fabricantes e plataformas passam a Continue→

A velha ideia de que “Mac não pega vírus” virou um negócio lucrativo para cibercriminosos. Pesquisadores do Microsoft Defender identificaram três campanhas em larga escala de malware criadas especificamente para macOS, sinalizando uma mudança clara — e preocupante — no cenário de ameaças digitais. Desde o fim de 2025, ataques do tipo infostealer cresceram de forma acelerada, explorando justamente a confiança excessiva de usuários que nunca consideraram o Mac um alvo real. O resultado é um ecossistema cada vez mais visado, com campanhas bem planejadas Continue→

Grupos de hackers associados ao governo chinês intensificaram, ao longo de 2025, operações de espionagem cibernética contra órgãos governamentais e de segurança no Sudeste Asiático. De acordo com pesquisadores da área, as campanhas mostram um salto relevante em sofisticação técnica e coordenação estratégica, com ataques cuidadosamente alinhados a contextos políticos sensíveis. A Check Point Research atribui as atividades ao grupo Amaranth-Dragon, que mantém fortes vínculos com o ecossistema APT41, conhecido por conduzir operações de espionagem prolongadas e altamente direcionadas. Entre os países afetados estão Camboja, Continue→

Em 28 de novembro de 2025, pesquisadores da Equipe de Pesquisa de Ameaças da Sysdig documentaram um incidente que muda a forma como ataques em nuvem são compreendidos. Um invasor conseguiu assumir o controle completo do ambiente em nuvem de uma empresa em apenas oito minutos — um contraste brutal com invasões tradicionais, que normalmente se estendem por dias ou até semanas. O ponto de partida foi um erro clássico, porém crítico: credenciais de teste estavam expostas em um bucket S3 configurado como público. Na Continue→

Uma vulnerabilidade grave no Metro Development Server, componente central do React Native, está sendo explorada ativamente por criminosos desde 21 de dezembro de 2025. O problema afeta uma das plataformas mais populares para o desenvolvimento de aplicativos móveis multiplataforma, usados tanto em Android quanto em iOS. A exploração foi identificada pela empresa de segurança VulnCheck por meio de sua rede de “canários”, sistemas projetados para atrair e monitorar ataques reais. A falha recebeu o identificador CVE-2025-11953, ganhou o apelido de “Metro4Shell” e foi classificada com Continue→

Uma nova operação de ransomware identificada pela RedPiranha, batizada de Vect, começou a ganhar tração no início de janeiro, com vítimas confirmadas no Brasil e na África do Sul. Os primeiros alvos pertencem aos setores de educação e manufatura, e os roubos de dados chegaram a volumes de até 150 GB por organização. Ransomware como serviço e modelo de franquia O Vect opera no modelo conhecido como Ransomware-as-a-Service (RaaS). Nesse formato, os desenvolvedores são responsáveis pela criação do malware e pela infraestrutura técnica, enquanto afiliados Continue→