Tempo estimado de leitura: 9 minutos
Durante nossa recente investigação em Seqrite Em nossos laboratórios, identificamos uma variante sofisticada do malware de roubo de credenciais Masslogger, que se propaga por meio de arquivos .VBE (codificados em VBScript). Inicialmente, a variante parecia ser uma ameaça típica baseada em script, mas após uma análise mais aprofundada, revelou-se...
Tempo estimado de leitura: 3 minutos
O plugin eMagicOne Store Manager para WooCommerce é usado no WordPress para simplificar e aprimorar o gerenciamento de lojas, oferecendo funcionalidades não encontradas na interface de administração padrão do WooCommerce. Duas falhas graves, CVE-2025-5058 e CVE-2025-4603, foram encontradas no eMagicOne...
Tempo estimado de leitura: 10 minutos
Sumário Introdução Resultados Iniciais Cadeia de Infecção Análise Técnica Estágio 0 – Arquivo ZIP Malicioso Estágio 1 – Implante VELETRIX Malicioso Estágio 2 – Implante V-Shell Malicioso Busca e Infraestrutura Atribuição Conclusão Seqrite Proteção. IOCs MITRE ATT&CK. Autores: Subhajeet Singha...
Tempo estimado de leitura: 5 minutos
O mundo digital se transformou em um campo de batalha volátil. As organizações não enfrentam mais apenas incidentes cibernéticos isolados, mas estão diretamente na mira de uma guerra cibernética sofisticada. Estados-nação, sindicatos organizados do crime cibernético e invasores individuais engenhosos buscam constantemente vulnerabilidades, lançando...
Tempo estimado de leitura: 6 minutos
Malwares para roubo de informações tornaram-se uma ameaça crescente, com invasores constantemente aprimorando suas técnicas para evitar a detecção. Entre essas ameaças, o SnakeKeylogger surgiu como um dos malwares mais ativos para roubo de credenciais, visando indivíduos e empresas. Conhecido por sua infecção em vários estágios...
Tempo estimado de leitura: 3 minutos
O ransomware continua a evoluir como uma das ameaças mais devastadoras à segurança cibernética, e os invasores estão encontrando novas maneiras de explorar vulnerabilidades. Um desses métodos envolve o direcionamento de conexões SMB2 (Server Message Block versão 2) compartilhadas publicamente. O SMB, amplamente utilizado para...
Tempo estimado de leitura: 3 minutos
Introdução O cenário do ransomware está evoluindo rapidamente, com os invasores constantemente aprimorando suas técnicas para burlar as defesas de segurança. Uma tendência alarmante é a transformação de ferramentas confiáveis como o BitLocker da Microsoft em armas. Originalmente projetado para proteger dados confidenciais por meio de criptografia, o BitLocker é...
Tempo estimado de leitura: 8 minutos
O mundo está em rápida transição para a era digital, remodelando a forma como nos comunicamos, trabalhamos e realizamos transações financeiras. Essa mudança é impulsionada pelos avanços tecnológicos, pela maior acessibilidade à internet e pela integração de soluções digitais à vida cotidiana. Em...
Tempo estimado de leitura: 4 minutos
Zloader, também conhecido como Terdot – uma variante do infame malware bancário Zeus, é conhecido por usar agressivamente documentos ".xls" e ".xlsx" como vetor inicial para enviar seu payload. Apesar disso, recentemente nos deparamos com um arquivo ".docm" que...
Tempo estimado de leitura: 2 minutos
A segurança de endpoints atua como a vanguarda na batalha de uma empresa contra ataques cibernéticos. Isso ocorre porque cada dispositivo que se conecta a uma rede corporativa é, na maioria dos casos, o primeiro ponto de penetração de ameaças e malware. Para empresas...