Twinloot on BR Defense Centerhttps://brdefense.center/tags/twinloot/Recent content in Twinloot on BR Defense CenterHugopt-brTue, 18 Aug 2026 19:02:20 -0300Pesquisadores revelam novo malware TWINLOOT que usa serviços da Microsofthttps://brdefense.center/news/pesquisadores-revelam-novo-malware-twinloot-que-us/Tue, 18 Aug 2026 19:02:20 -0300https://brdefense.center/news/pesquisadores-revelam-novo-malware-twinloot-que-us/<p>Pesquisadores de cibersegurança divulgaram detalhes sobre um novo framework de malware em Python chamado TWINLOOT, projetado para operar sua infraestrutura de comando e controle (C2) utilizando serviços confiáveis da Microsoft. O TWINLOOT utiliza o SharePoint Online e o Microsoft Graph API para comunicação, tornando seu tráfego quase indistinguível da atividade legítima. O malware é capaz de coletar credenciais do Windows através de telas de bloqueio falsas, executar comandos arbitrários e manter persistência no sistema comprometido.</p>