infostealers

O CrashStealer é um infostealer para macOS disfarçado de aplicativo de videoconferência. Ele abusa dos próprios mecanismos confiáveis da Apple para se infiltrar no computador sem ser percebido.

Descobrimos mais de duas dezenas de aplicativos de phishing que imitam carteiras de criptomoedas populares diretamente na App Store oficial. A seguir, um panorama das novas ondas de ataques direcionadas a usuários de iPhone e Mac e aos seus criptoativos.

Os agentes de ameaças estão promovendo páginas que contêm instruções maliciosas para a instalação de agentes de IA destinados à automação de fluxos de trabalho.

Uma nova onda de ataques ClickFix que dissemina um infostealer para macOS está publicando guias de usuário maliciosos no site oficial do ChatGPT, explorando o recurso de compartilhamento de conversas do chatbot.

O Pixnapping é uma vulnerabilidade do Android descoberta por pesquisadores que permite que aplicativos roubem senhas, códigos de uso único e outras informações confidenciais da tela, sem necessidade de permissões especiais do sistema operacional. Como isso funciona e o que é possível fazer para se proteger?