malwareanalysis

O falso app de área de transferência para Mac entrega uma nova forma de roubo de senhas Um novo infostealer para Mac chamado PamStealer se passa pelo gerenciador de área de transferência de código aberto Maccy para roubar senhas e mais.

O aplicativo malicioso imita ferramentas legítimas de gerenciamento da área de transferência, enganando os usuários a instalar código malicioso. Quando ativo, ele intercepta credenciais copiadas e as envia para servidores remotos controlados por atacantes. Empresas de segurança identificaram isso como uma ameaça em evolução que explora técnicas de engenharia social.

Esse incidente destaca os desafios contínuos da segurança no macOS, apesar das robustas medidas de sandboxing da Apple. Usuários de Mac continuam sendo alvos conforme a plataforma ganha adoção corporativa. Especialistas recomendam verificar as fontes dos apps, habilitar autenticação em dois fatores e usar gerenciadores de senhas com proteção contra preenchimento automático para reduzir esses riscos.

Ataques baseados na área de transferência podem se tornar o próximo grande vetor de ameaça para detentores de cripto? As proteções em nível de sistema operacional vão evoluir mais rápido do que os métodos de ataque? Deixe seu ponto de vista abaixo. 👇

#FakeClipboard #MalwareAnalysis #CryptoSecurity

🚨💻 ALERTA DE SEGURANÇA! HACKERS EXPLOITAM A BNB CHAIN PARA ESPALHAR MALWARE VIA CAPTCHAS FALSAS 🛡️⚠️
A Microsoft Threat Intelligence emitiu um aviso urgente sobre uma campanha de ciberataque que utiliza "EtherHiding" para hospedar código malicioso diretamente dentro de contratos inteligentes da BNB Smart Chain.
Como Funciona: Sites comprometidos exibem prompts de CAPTCHA falsos (conhecidos como táticas "ClickFix" ou "TerminalFix") que fazem os usuários copiarem e colarem comandos na caixa Executar do Windows ou no PowerShell. Depois de executados, o sistema busca instruções de payload malicioso diretamente no contrato em cadeia (on-chain).
Diagnóstico de Cibersegurança: Ao ancorar código malicioso na cadeia (on-chain), os atacantes exploram a imutabilidade do blockchain. As remoções tradicionais não funcionam porque apenas a chave privada que controla o contrato pode alterar seu conteúdo, garantindo acesso persistente aos atacantes para comprometer redes corporativas e pessoais.
Debate na Comunidade: Você já se deparou com um desses prompts de CAPTCHA falsos pedindo para você executar comandos de terminal no Windows? Deixe suas ideias abaixo e ajude a manter a comunidade segura! 👇🛡️
$BNB #BinanceSquareExplorers #BNBChain #Cybersecurity #MalwareAnalysis #Microsoft