Incident Response Team Lead
Especialistas do Kaspersky GReAT descobriram um novo bootkit UEFI, o BlackX. Ele explora a vulnerabilidade Baton Drop (CVE-2022-21894) e é semelhante ao BlackLotus.
Especialistas da Kaspersky identificaram uma nova campanha do MovieReaper. O trojan se espalha por meio de torrents de filmes, entre eles “A Odisseia”, e usa a blockchain da Solana para ocultar sua infraestrutura de C2.
Analisamos a nova versão do stealer MacSync para macOS, com um módulo de backdoor, que tem como alvo entusiastas de criptomoedas e desenvolvedores.
Um especialista da Kaspersky descobriu um novo malware para Android para exibição de anúncios e criação de uma botnet de proxy. A infecção ocorre por meio de um software legítimo desatualizado para centrais multimídia da DoFun.