malware

Mantenha-se atento!

Uma nova campanha de malvertising no macOS vinculada à Coreia do Norte está usando telas falsas de atualização de software para implantar malware que rouba criptomoedas. Os usuários devem ter cuidado com prompts inesperados de atualização do sistema encontrados enquanto navegam.

#CyberSecurity #Malware ‎

📰 Kaspersky alerta sobre estrutura de malware de criptomoedas: empresa de segurança identifica novo vetor de ameaça
Em 22 de julho de 2026, a Kaspersky identificou uma nova estrutura de malware especificamente voltada a investidores de criptomoedas, capaz de sequestrar transações e roubar chaves privadas.
A estrutura, que pode comprometer configurações tanto de carteiras quentes quanto de carteiras frias, representa uma escalada nas ameaças cibernéticas específicas do setor cripto.
A descoberta deve levar todos os usuários de cripto a revisarem imediatamente suas práticas de segurança.

📌 Principais conclusões:
A descoberta da Kaspersky de um malware cripto direcionado destaca a importância de carteiras de hardware e autenticação multifator.

#Security #Malware #CryptoAlert
#BinanceAlphaAlert

$ETH USUÁRIOS ATENTOS: PLUGINS MALICIOSOS COMPROMETEM SISTEMAS 🔥

Foi encontrado na plataforma de marketplace da TRAE IDE um plugin falso de Solidity chamado juannegro.solidity. Ele executa automaticamente na inicialização, usa um contrato inteligente da Ethereum para atualizar comandos de C2 e ainda estava disponível em 18 de julho.

A SlowMist confirmou que a extensão foi removida/está disponível no Open VSX, mas usuários da TRAE ainda correm risco. Este é o tipo de backdoor que rouba chaves e dados da carteira sem deixar rastros.

Você verificou as extensões da sua IDE esta semana?

Não é aconselhamento financeiro. Administre sempre o seu risco.

#ETH #Security #Malware #CryptoAlert

⚡

📰 Kaspersky Identifica Malware Cripto: empresa de segurança descobre framework malicioso que mira investidores
Em 19 de julho de 2026, a Kaspersky, empresa global de cibersegurança, identificou um sofisticado framework de malware especificamente projetado para atingir investidores em criptomoedas. A ameaça evidencia a crescente sofisticação dos ataques contra detentores de ativos digitais.
Para traders que mantêm Bitcoin $BTC , Ethereum $ETH ou quaisquer outros ativos cripto, isso serve como um lembrete crítico sobre boas práticas de segurança: carteiras de hardware, software verificado e vigilância contra tentativas de phishing são inegociáveis.

📌 Principais lições:
As ameaças à segurança do cripto evoluem junto com o crescimento do mercado. A melhor defesa é proativa — armazenamento a frio, downloads verificados e nunca compartilhar chaves privadas continuam sendo as regras de ouro.

#CryptoSecurity #Malware #Kaspersky
#BinanceAlphaAlert

Wallets de cripto sob ataque pelo malware TrapDoor.

O ataque TrapDoor mira wallets de cripto, chaves AWS e tokens do GitHub
O TrapDoor ataca wallets de cripto, chaves AWS e tokens do GitHub através de pacotes npm, PyPI e Rust. Esta campanha de malware representa uma ameaça significativa para desenvolvedores de cripto e blockchain. Traders e holders devem ter cautela com suas credenciais e ficar atentos a novas atualizações sobre o ataque.

#Crypto #Malware #CyberSecurity #Blockchain

Usuários de cripto sob ataque por malware do Windows.

Microsoft Alerta Usuários de Cripto Sobre Uma Campanha de Malware Clipper no Windows
Esse malware pode se espalhar via USB e monitorar endereços de carteira, representando uma ameaça significativa para os detentores de cripto. Ele também redireciona o tráfego através do Tor, tornando mais difícil o rastreamento. Os traders devem ter cautela ao usar computadores públicos ou ao inserir dispositivos externos.

#Crypto #Malware #CyberSecurity #Windows

⚠️ Cuidado: jogos falsos exploram o motor Ren'Py para invadir carteiras de criptomoedas!

Um novo relatório revela como criminosos cibernéticos exploram o legítimo motor de jogos Ren'Py para distribuir programas maliciosos complexos, como o Amatera Stealer. Esses programas visam roubar dados dos usuários e podem colocar em risco seus ativos digitais. Aviso importante para usuários de jogos de computador.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OUTRO

#Cybersecurity #Malware #CryptoScams #InformationSecurity #RenPy

🔗 Fonte: https://www.malwarebytes.com/blog/threat-intel/2026/07/fake-games-spread-stealers-with-renpy-loader-msbuild-and-etherhiding

🚨 Carteiras $BTC WALLETS SOB ATAQUE: MALWARE SPARKKITTY ROUBA FRASES-SEMENTE DA SUA GALERIA! 🔴

🔍 Hackers se disfarçaram de apps de negociação cripto tanto no Google Play quanto na Apple App Store. Ao receber acesso à biblioteca de fotos, ele usa OCR para escanear cada imagem em busca de frases-semente e códigos QR — e então envia tudo diretamente para o servidor do atacante. 📸

⚡ Se você já fez print ou salvou uma frase-semente no seu celular, seus fundos estão em risco imediato. A correção? Apague todas as imagens com frase-semente (incluindo as que foram apagadas recentemente), revogue o acesso às fotos de apps suspeitos e nunca armazene seeds digitalmente — apenas em papel ou metal. 🛡️

💬 Você já salvou uma frase-semente como imagem no seu telefone? Digite "✅ DELETED" se você acabou de verificar, ou compartilhe seu método de cold storage abaixo! 👇

⚠️ Não é conselho financeiro. Gerencie sempre seu risco. 🛡️

🏷️ #BTC #CryptoSecurity #XAUT #Malware #Alert

🛡️ 💎

🚨 Aviso de segurança: ataques ClickFix visando a Ucrânia com malware

A CERT-UA revelou que entidades russas apoiadas pelo Estado estão mirando usuários ucranianos por meio de ataques ClickFix. As vítimas são enganadas para baixar malware com o objetivo de roubar dados. Esse desenvolvimento reforça os riscos cibernéticos crescentes e a importância da vigilância de segurança para proteger ativos digitais.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#CyberSecurity #Ukraine #Malware #APT #ClickFix

🔗 Fonte: https://thehackernews.com/2026/07/uac-0145-uses-clickfix-captchas-to.html

🚨 Atenção: o ataque HalluSquatting ameaça a segurança dos seus dispositivos via inteligência artificial!

O novo ataque HalluSquatting revela uma falha de segurança grave que explora o fenômeno da «alucinação» em assistentes de programação de IA. Os atacantes registram nomes de repositórios virtuais falsos que a IA sugere e, em seguida, os usam para distribuir softwares maliciosos e controlar os dispositivos dos usuários.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OUTRO

#AIsecurity #Cyberattack #Malware #HalluSquatting #TechNews

🔗 Fonte: https://www.foxnews.com/tech/hallusquatting-ai-attack-could-hijack-your-computer

🚨 $COTI & $RIF USUÁRIOS: MALWARE VARRENDO FRASES-SEMENTE DAS SUAS FOTOS! 🦈

🔍 SparkKitty, disfarçado de ferramentas cripto nas lojas da Apple e do Google, está escaneando as galerias dos usuários em busca de seed phrases. Este não é um risco teórico — é uma caça por liquidez ao vivo em carteiras pessoais. 📌 O “dinheiro inteligente” sempre monitora vulnerabilidades de segurança como catalisadores ocultos para volatilidade.

💡 Quando a exposição de seed phrases se torna sistêmica, a resposta sai da ação do preço e passa para a higiene de auto-custódia. A pergunta real: isso vai disparar uma migração para o cold storage ou uma desmontagem temporária em pânico? 💬 Que passos você está tomando para proteger suas participações de $COTI and $RIF ? 👇

⚠️ Não é aconselhamento financeiro. Sempre gerencie seu risco. 🛡️

🏷️ #COTI #RIF #CryptoAlert #Security #Malware

🛡️ 🔍

🚨 $BTC WALLETS EM RISCO: MALWARE SPARKKITTY ROUBA FRASES-SEMENTE! 📸

Pesquisadores de segurança identificaram a SparkKitty, um malware multiplataforma que usa OCR para extrair frases-semente de carteiras, senhas e códigos QR de fotos do celular. Ela foi distribuída pela App Store da Apple, Google Play e canais de Android de terceiros — um app infectado, SOEX, chegou a mais de 10.000 downloads antes de ser removido. 🔍

Se você armazena frases de recuperação como capturas de tela, toda a sua carteira fica exposta. O malware solicita acesso à biblioteca de fotos e faz varreduras contínuas em imagens existentes e novas. O único armazenamento seguro é offline — backup em papel ou em hardware. 💡 Você ainda está guardando frases-semente no seu telefone? 👇

⚠️ Não é aconselhamento financeiro. Sempre gerencie seu risco. 🛡️

🏷️ #Crypto #Security #Malware #SeedPhrase #BTC

🛡️ 🔍

🚨 $BTC USERS: NOVAS VARREDURAS DE MALWARE DO SPARKKITTY VARREREM SEU ÁLBUM DE FOTOS EM BUSCA DE FRASES-SEMENTE! 🔍

Isso não é uma caça por liquidez — é uma varredura de dados. 🦈 O SparkKitty usa OCR para ler frases mnemônicas, senhas e códigos QR diretamente da sua galeria, então os envia para um servidor remoto. 💡 Os aplicativos comprometidos incluem uma carteira cripto chamada “Coin” no iOS e “SOEX” no Android — ambos já ultrapassando 10K downloads antes da derrubada.

📱 Se você armazena sua seed phrase como um print, você entregou ao atacante o controle total da carteira. A mesma lógica vale para blocos de ordens: não confie em nada visível sem confirmação offline. 🔒 As suas chaves de recuperação ficam em papel ou em uma carteira de hardware — ou ainda estão ativas na sua biblioteca de fotos? 💬

⚠️ Isso não é conselho financeiro. Administre sempre seu risco. 🛡️

🏷️ #BTC #Security #Crypto #WalletSafety #Malware

🛡️ 🔍

⚠️ Ataque de malware mirando o Vite via pacotes npm maliciosos

Pesquisadores de segurança cibernética descobriram sete pacotes npm maliciosos que miram o ambiente de ferramentas de frontend Vite em um ataque à cadeia de suprimentos de software. Esses pacotes usam a técnica Blockchain C2 para entregar um RAT, destacando os riscos crescentes no ecossistema de desenvolvimento de software.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#Cybersecurity #SupplyChainAttack #npm #Vite #Malware

🔗 Fonte: https://thehackernews.com/2026/07/seven-malicious-vite-npm-packages-use.html

🎮 Cliente do FBI desmantela rede de jogos Steam hackeada: milhares são afetados por malware!

As autoridades dos EUA prenderam um jovem de 21 anos na Flórida, acusado de distribuir oito jogos adulterados na plataforma Steam, afetando cerca de 8.000 usuários. A denúncia indica o envolvimento dele e de seus parceiros na disseminação de programas maliciosos por meio desses jogos.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OUTRO

#CyberSecurity #Malware #Steam #FBI #Gaming

🔗 Fonte: https://uk.pcmag.com/security/166209/fbi-traces-malware-infected-steam-games-to-21-year-old-in-florida

🚨 Apreensão de invasor que explorou jogos do Steam para roubar criptomoedas!

A polícia federal prendeu um estudante acusado de divulgar jogos falsos na plataforma Steam, que continham softwares maliciosos voltados para milhares de vítimas. O invasor conseguiu roubar criptomoedas de carteiras de alguns desses afetados, em uma operação que destaca os riscos de malwares disfarçados.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#CryptoSecurity #Cybercrime #SteamScam #FBI #Malware

🔗 Fonte: https://techcrunch.com/2026/07/17/fbi-arrests-man-accused-of-using-steam-games-to-drain-victims-crypto-wallets/

🎮 A prisão de um invasor que roubou US$ 220 mil em criptomoedas via jogos Steam maliciosos

As autoridades federais prenderam um jovem na Flórida sob a acusação de roubar US$ 220 mil em criptomoedas. O suspeito usou softwares maliciosos inseridos em jogos da Steam, o que levou à infecção de cerca de 8.000 dispositivos. As criptomoedas roubadas foram rastreadas até cartões-presente. O caso destaca a necessidade contínua de vigilância de segurança no ambiente digital.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#CyberSecurity #CryptoCrime #SteamScam #Malware #FBI

🔗 Fonte: https://www.tomshardware.com/tech-industry/cyber-security/fbi-arrests-florida-man-in-steam-malware-investigaton-after-tracing-stolen-bitcoin-to-uber-eats-gift-cards

⚠️ Piratas da Coreia do Norte exploram imagens SVG para distribuir malware em campanhas de recrutamento falsas!

Um relatório recente revela que cibercriminosos ligados à Coreia do Norte usam técnicas complexas para ocultar softwares maliciosos dentro de imagens SVG. Essas campanhas enganam candidatos a emprego, oferecendo desafios de programação falsos como forma de invadir os sistemas das vítimas por meio de arquivos OtterCookie maliciosos escondidos.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#Cybersecurity #NorthKorea #Malware #Steganography #CryptoSecurity

🔗 Fonte: https://thehackernews.com/2026/07/north-korea-linked-hackers-hide.html

⚠️ Uma nova campanha russa que espalha malware por meio de programas de reuniões famosos!

Pesquisas revelaram uma nova campanha russa que mira usuários por meio de instaladores falsos para aplicativos populares como Zoom e Webex, com o objetivo de distribuir o malware Starland RAT. Este malware permite que os atacantes assumam controle total sobre os sistemas comprometidos, representando um grande risco de segurança.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#CyberSecurity #Malware #StarlandRAT #ZoomSecurity #WebexSecurity

🔗 Fonte: https://securityaffairs.com/195532/malware/new-russian-campaign-uses-fake-webex-and-zoom-installers-to-deploy-starland-rat.html

⚠️ Atenção! O malware CrashStealer mira carteiras de criptomoedas e senhas no macOS

A Jamf Threat Labs descobriu um novo malware conhecido como CrashStealer, que ataca usuários de dispositivos Mac, contornando a proteção do Gatekeeper. O malware tem como objetivo roubar dados de 80 extensões para carteiras de criptomoedas e 14 gerenciadores de senhas, representando uma ameaça significativa à segurança dos ativos de cripto e das informações sensíveis.

━━━━━━━━━━━━━━
📊 Impacto: 🔥 Muito alto
🏷️ OTHER

#MacOS #Cybersecurity #Malware #CryptoWallets #DataSecurity

🔗 Fonte: https://cryptobriefing.com/crashstealer-mac-malware-crypto-wallets/