VKSECURITY malware
10 artigos
O vírus mora na pasta que o antivírus não olha: invasores usam as exclusões do Microsoft Defender para se esconder
Em vez de desligar o antivírus — o que dispara alarme —, invasores cadastram uma pasta ou uma extensão na lista de exclusões do Microsoft Defender e guardam o malware ali. Uma política do próprio Windows ainda esconde a exclusão até do administrador. A Huntress documentou a técnica em uso real.
LER ARTIGO
Anúncio no Google levava a um ‘ChatGPT Plus 5.6’ falso dentro do próprio chatgpt.com — e terminava em vírus
Pesquisadores da Huntress descrevem uma campanha que usou os GPTs personalizados do ChatGPT para se passar por um modelo novo. Quem chegava pelo anúncio patrocinado era mandado a uma 'verificação de segurança' falsa que pedia para colar um comando no Windows — e instalava um programa de controle remoto.
LER ARTIGO
App de TV pirata para Android transmite a tela do celular e rouba o PIN do banco
Pesquisadores da Group-IB descrevem o RemControl, um trojan bancário para Android distribuído em páginas falsas da Play Store como um aplicativo de TV por internet. Instalado, ele transmite a tela em tempo real, cobre o app do banco com uma tela falsa e captura até o padrão de desbloqueio. As telas falsas foram feitas com ajuda de IA.
LER ARTIGO
Instalador falso de gerenciador de senhas trazia driver assinado pela Microsoft que desligava 145 antivírus
Páginas falsas hospedadas no GitHub imitavam o download oficial de um aplicativo de autenticação. O pacote instalava um ladrão de senhas e, junto, um driver de núcleo assinado pela Microsoft capaz de encerrar 145 produtos de segurança. A mesma estrutura se passava por pelo menos 40 empresas conhecidas.
LER ARTIGO
O vírus que se reescreve sozinho: agentes de IA refazendo o malware toda vez que ele é detectado
A Anthropic detalhou uma operação de espionagem ligada ao Estado russo em que agentes de IA vigiavam o próprio malware: quando o antivírus detectava, os agentes reescreviam e recompilavam o código sozinhos, até passar. Mais de 20 organizações foram atingidas. O ponto para as empresas é o que isso faz com a defesa baseada em assinatura.
LER ARTIGO
O GTA 6 que 'vazou' não existe — mas o vírus dentro dele é bem real
Arquivos de 100 GB prometendo o GTA 6 antes do lançamento circulam em torrents, fóruns e redes sociais. Dentro vêm três programas de controle remoto, um ladrão de senhas e um ransomware que destrói arquivos. Como o computador de casa costuma ser o mesmo do trabalho, o problema chega à empresa.
LER ARTIGO
Ladrões de sessão: o malware que rouba o seu acesso ao Claude e usa a sua IA para fabricar golpes
A Anthropic avisou clientes que criminosos estão copiando, do computador da vítima, o 'crachá' que mantém o Claude logado — e usando a conta alheia para gastar créditos e produzir phishing. Nem senha nem código de dois fatores são pedidos. O caso explica um risco que vale para qualquer serviço online.
LER ARTIGO
O acesso à sua empresa virou mercadoria: o malware brasileiro que rouba a porta e revende
Um malware brasileiro não quer o seu dinheiro na hora — quer a chave da sua rede para vendê-la. Ele rouba credenciais, mapeia o que a máquina tem de valioso e anuncia o acesso num mercado clandestino, onde outro criminoso compra para aplicar o ransomware.
LER ARTIGO
O malware que vê você digitar a senha do banco — e rouba dados até com o celular offline
O Manic, novo malware para Android, não mostra tela falsa: ele coloca uma camada invisível sobre o teclado do app verdadeiro do banco e grava onde você toca. E tem um truque inédito — se o celular estiver sem internet, ele envia os dados roubados usando outros celulares infectados por perto como ponte. O que isso significa para quem usa o celular pessoal no trabalho.
LER ARTIGO
Baixou o filme pirata, entregou a senha da empresa: como a pirataria vira porta de invasão
Falsas versões da 'Odisseia' espalham um vírus ladrão de dados. Por que software e mídia pirata são hoje um dos maiores riscos de segurança da empresa.
LER ARTIGO