Um novo ladrão de informações compilado por Nuitka tem como alvo macOS por meio de iscas CAPTCHA falsas. A Red Menshen, ligada à China, incorpora implantes BPFDoor em nível de kernel em redes de telecomunicações no Oriente Médio e na Ásia. Três vulnerabilidades críticas em LangChain e LangGraph ameaçam as implantações empresariais de IA. TeamPCP continua sua agitação na cadeia de suprimentos comprometendo o pacote Telnyx PyPI com esteganografia WAV.
Malwarebytes documentou a primeira campanha macOS combinando engenharia social ClickFix com um infostealer Python compilado em Nuitka. O malware evita a análise estática produzindo um binário nativo sem nenhuma camada de bytecode óbvia.
Um novo e sofisticado malware para roubo de informações apelidado Ladrão de Infinito foi descoberto visando sistemas macOS por meio de iscas ClickFix – páginas CAPTCHA falsas que imitam a verificação humana da Cloudflare para induzir os usuários a executar comandos de terminal maliciosos.
A cadeia de infecção começa quando uma vítima visita o domínio update-check[.]com, que apresenta um prompt de verificação convincente da Cloudflare. A página instrui o usuário a colar um arquivo ofuscado em base64 curl comando no Terminal macOS, ignorando efetivamente todas as proteções em nível de sistema operacional.
O comando decodificado grava um carregador Stage-2 Nuitka em /tmp, remove o sinalizador de quarentena via xattr, e executa-o via nohup. O carregador é um binário 8.6 MB Mach-O contendo um arquivo compactado 35 MB zstd com a carga útil final do Infinity Stealer (UpdateHelper.bin).
.env arquivosTodos os dados roubados são exfiltrados via HTTP POST para o servidor C2, com uma notificação de Telegram enviada aos invasores após a exfiltração bem-sucedida.
Ao contrário do PyInstaller (que agrupa bytecode Python), Nuitka compila código-fonte Python para C, produzindo um binário nativo genuíno. Isso elimina a camada de bytecode que as ferramentas de segurança normalmente analisam, tornando a engenharia reversa significativamente mais difícil e as taxas de detecção mais baixas.
Ação do Defensor: Bloquear o domínio update-check[.]com. Lembre os usuários de nunca colar comandos de sites no Terminal. Monitorar suspeitas nohup execuções e xattr -d com.apple.quarantine chamadas. Considere regras de detecção de endpoint para grandes binários Mach-O em /tmp.
Rapid7 descobriu uma campanha contínua de Red Menshen (Earth Bluecrow/DecisiveArchitect) incorporando implantes BPFDoor em nível de kernel em redes de telecomunicações em todo o Oriente Médio e Ásia para espionar comunicações governamentais.
Uma longa campanha de espionagem atribuída ao grupo de ameaça do nexo da China Menshen Vermelho opera dentro de redes de provedores de telecomunicações desde pelo menos 2021, usando algumas das técnicas furtivas mais sofisticadas já documentadas em ambientes de telecomunicações.
A ferramenta de assinatura do grupo, Porta BPF, opera no nível do kernel usando a funcionalidade Berkeley Packet Filter (BPF) para inspecionar o tráfego de rede diretamente dentro do kernel Linux. Ao contrário do malware convencional:
Rapid7 descreveu esses implantes como "algumas das células dormentes digitais mais furtivas" já encontrado.
O acesso inicial visa infraestrutura voltada para a Internet de fornecedores, incluindo Ivanti, Cisco, Juniper, Fortinet, VMware, Palo Alto Networks e Apache Struts. Depois de se firmar, o grupo implanta:
O controlador BPFDoor também pode operar dentro de ambiente da vítima, enviando pacotes de ativação para outros implantes internos para movimentação lateral — criando uma malha de backdoors ocultos em toda a rede.
Ação do Defensor: Audite sistemas Linux para filtros BPF inesperados usando bpftool. Monitore a criação anômala de soquetes brutos. Revise o firmware do dispositivo de borda e o status do patch para produtos Ivanti, Cisco, Fortinet e Palo Alto. Implante análise de tráfego de rede capaz de detectar padrões de pacotes mágicos.
Três vulnerabilidades exploráveis de forma independente em LangChain e LangGraph podem vazar dados do sistema de arquivos, segredos do ambiente e históricos de conversas. Os downloads semanais combinados excedem 84 milhões.
O pesquisador de segurança Vladimir Tokarev da Cyera revelou três vulnerabilidades graves em LangChain e LangGraph, duas das estruturas mais utilizadas para a construção de aplicativos baseados em LLM. Cada falha expõe uma classe diferente de dados corporativos.
| CVE | CVSS | Tipo | Impacto |
|---|---|---|---|
CVE-2026-34070 |
7.5 | Travessia de caminho | Arquivo arbitrário lido por meio de carregamento rápido API |
CVE-2025-68664 |
9.3 | Desserialização | Chave API e vazamento de segredo do ambiente |
CVE-2025-67644 |
7.3 | Injeção SQL | SQL arbitrário contra pontos de verificação SQLite |
CVE-2026-34070 explora o carregamento rápido API em langchain_core/prompts/loading.py. Ao fornecer um modelo de prompt criado com sequências de passagem de caminho, um invasor pode ler arquivos arbitrários – incluindo configurações Docker e chaves privadas.
CVE-2025-68664 (também conhecido como "LangGrinch") engana o aplicativo para que ele interprete a entrada do usuário como um objeto LangChain pré-serializado. Essa falha de desserialização pode desviar todas as chaves API e segredos de ambiente da implantação.
CVE-2025-67644 tem como alvo a implementação do ponto de verificação LangGraph SQLite. Ao manipular chaves de filtro de metadados, um invasor pode injetar consultas SQL arbitrárias para acessar históricos de conversas – potencialmente contendo dados comerciais confidenciais, PII ou deliberações internas.
langchain-core >= 1.2.22langchain-core 0.3.81 ou 1.2.5langgraph-checkpoint-sqlite 3.0.1Ação do Defensor: Atualize imediatamente todas as dependências LangChain e LangGraph. Audite implantações de aplicativos de IA para endpoints de carregamento rápido expostos. Revise os padrões de acesso às variáveis de ambiente e o gerenciamento de segredos para aplicativos LLM.
O prolífico ator de ameaças Equipe PCP – já responsável por ataques à cadeia de abastecimento de Trivy, KICS e LiteLLM – comprometeu o Telnyx Python SDK em PyPI. Versões maliciosas 4.87.1 e 4.87.2 foram publicadas em março 27, 2026, e o projeto agora está em quarentena.
telnyx/_client.py ativa na importação de pacotes.WAV arquivo de C2 contendo cargas ofuscadas por XOR ocultas em dados de áudioToda a cadeia opera em um diretório temporário autodestrutivo, deixando quase zero artefatos forenses. No Windows, a carga persiste por meio da pasta Inicialização como msbuild.exe. Em Linux/macOS, ele é executado na memória e exfiltrado como tpcp.tar.gz via HTTP POST para 83.142.209[.]203:8080.
Ação do Defensor: Fixe o Telnyx na versão 4.87.0 ou inferior. Audite pipelines de CI/CD para qualquer instalação de 4.87.1 ou 4.87.2. Bloquear o IP C2 83.142.209[.]203. Revise todos os pacotes afetados pelo TeamPCP: Trivy, KICS, LiteLLM e agora Telnyx.
| Ameaça | Categoria | Gravidade | Alvo |
|---|---|---|---|
| Ladrão de Infinito | Programas maliciosos | Alto | Usuários macOS |
| Menshen Vermelho / BPFDoor | APT / Espionagem | Crítico | Infraestrutura de telecomunicações |
| CVEs LangChain/LangGraph | Vulnerabilidade | Crítico (9.3) | Implantações empresariais de IA/ML |
| Equipe PCP / Telnyx | Cadeia de mantimentos | Alto | Desenvolvedores Python |
KENSAI monitora continuamente sua superfície de ataque em busca de vulnerabilidades, configurações incorretas e exposição – antes que os invasores as encontrem.
Comece sua verificação gratuita →Publicado pelo Equipe de inteligência de ameaças KENSAI
Março 29, 2026 - Edição da Tarde
Fontes: Malwarebytes, Rapid7, Cyera, Socket, BleepingComputer, The Hacker News