Categoria do blog

Últimas Notícias: Malwares e Inteligência de Ameaças

Fique por dentro das campanhas de ataques mais recentes, análise de cavalos de troia bancários e movimentos de grupos cibercriminosos

Publicações

Artigos publicados.

Acompanhar redes

Ilustração editorial conceitual sobre Equador e Hacking Team, com composição escura e figura sem rosto.

Malware & Ameaças

Equador e Hacking Team: RCS, vazamentos e atribuição

RCS e relatos históricos sobre o Equador: arquitetura de coleta, relays, correlação de infraestrutura e limites da atribuição de spyware.

Ilustração editorial conceitual sobre Argentina, com composição escura e figura sem rosto.

Malware & Ameaças

Argentina: CNC, CERT.ar e resposta a incidentes em 2026

CNC e CERT.ar: capacidades públicas, triagem, integridade de registros e um laboratório de resposta a incidentes com eventos fictícios.

Ilustração editorial conceitual sobre Colômbia, com composição escura e figura sem rosto.

Malware & Ameaças

Colômbia: ColCERT, DetectIC e análise técnica de ameaças

Conheça capacidades públicas do ColCERT e DetectIC: triagem, sandbox, indicadores, limites de evidência e laboratório com hashes sintéticos.

Capa editorial com TV box genérica, placa eletrônica, iluminação vermelha e azul e figura encapuzada sem rosto.

Malware & Ameaças

TV box no Brasil: BADBOX, Vo1d e o risco no firmware

TV boxes sob análise: T95, X96, MXQ, chipsets, variantes, BADBOX e Vo1d. Como investigar firmware e inventário sem confundir indícios com infecção.

Ilustração conceitual com figura encapuzada sem rosto, paisagem noturna, servidores ligados por relays e fachada web. Títulos FinFisher e Venezuela.

Malware & Ameaças

FinFisher na Venezuela: relays, C2 e limites da atribuição

O caso histórico FinFisher/Venezuela: relays, fachadas web, implantes e origem dos dados. Análise técnica com fontes e limites explícitos de atribuição.

Ilustração conceitual de televisão aparentemente desligada, onda sonora dourada e figura encapuzada sem rosto, com título Weeping Angel MI5 CIA.

Malware & Ameaças

Weeping Angel: MI5, CIA e o fake-off das Smart TVs por dentro

Como separar tela apagada e sistema ativo: EXTENDING, fake-off, cadeia de dados e limites do manual histórico. Simulação local sem captura de áudio.

Ilustração conceitual de figura encapuzada sem rosto sobre mapa de servidores e serviços verde e dourado, com título HACIENDA GCHQ Mapa de Serviços.

Malware & Ameaças

HACIENDA: o mapa de serviços do GCHQ e sua arquitetura técnica

O que as slides de HACIENDA mostram: Nmap, observações de serviços, bases de resultados e ORBs. Parser XML local e análise de proveniência.

Ilustração conceitual de figura encapuzada sem rosto, duas trilhas TCP azul e vermelha disputando chegada e títulos QUANTUMINSERT GCHQ NSA.

Malware & Ameaças

QUANTUMINSERT: como GCHQ e NSA exploravam uma corrida TCP

Uma análise de QUANTUMINSERT por camadas: resposta concorrente, números de sequência, sobreposição de bytes e um detector didático sem envio de tráfego.

Ilustração editorial de figura encapuzada sem rosto, teclado, módulos e armazenamento em camadas, títulos QWERTY Regin e referência GCHQ ao contexto britânico.

Malware & Ameaças

QWERTY e Regin: código vazado, Five Eyes e o contexto GCHQ

Como uma comparação de binários ligou QWERTY a Regin: drivers, dependências, armazenamento virtual e os limites da atribuição à inteligência britânica.

Ilustração editorial de operador encapuzado sem rosto, console e módulos, títulos Shadow Brokers FuzzBunch DanderSpritz e placa NSA com interrogação para indicar atribuição.

Malware & Ameaças

FuzzBunch e DanderSpritz: o arsenal vazado atribuído à NSA

Além de EternalBlue: frameworks, implantes, DoublePulsar e DarkPulsar no ecossistema Shadow Brokers, com inventário SMB e análise de evidências.

Ilustração editorial de figura encapuzada sem rosto, rede dourada em colmeia, servidores e identificação CIA Hive Vault 7; representação conceitual, não evidência de operação.

Malware & Ameaças

Hive e Vault 7: a infraestrutura HTTPS da CIA por dentro

Como Hive separava visitantes comuns de implantes: HTTPS, certificados de cliente, relays e critérios de evidência para analisar infraestrutura de C2.

Ilustração conceitual de um gateway de rede com um canal oculto em vermelho entre fluxos azuis.

Malware & Ameaças

Ted: o backdoor que se escondeu dentro do HAProxy

Um proxy funcionando normalmente pode executar um binário adulterado. Entenda o caso Ted, os limites da atribuição e como verificar a integridade da infraestrutura de borda.