Phishing

29 de setembro de 2025 - Uma campanha de malware chamada EvilAI está usando ferramentas de inteligência artificial aparentemente legítimas para infiltrar organizações em todo o mundo.

A Microsoft identificou uma nova campanha de phishing direcionada a organizações dos EUA que provavelmente utilizou código gerado por grandes modelos de linguagem (LLMs) para ofuscar cargas maliciosas e evadir defesas de segurança.

Uma nova campanha de phishing foi identificada imitando agências governamentais ucranianas para distribuir CountLoader, que por sua vez instala Amatera Stealer e PureMiner.

SonicWall Rootkit: Lançada atualização de firmware para remover rootkit em dispositivos SMA 100. Recomenda-se atualização imediata para versão 10.2.2.2-92sv.

Uma campanha de phishing direcionada a organizações na Bielorrússia, Cazaquistão e Rússia foi identificada, realizada por um grupo hacker anteriormente desconhecido chamado ComicForm. As atividades, detectadas desde abril de 2025, visam setores industriais, financeiros, turismo, biotecnologia, pesquisa e comércio.