Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Banana RAT utiliza gerador de payload exposto para criar variantes polimórficas de malware bancário, com foco em fraudes no Brasil e novas técnicas de evasão.
Primeiro exploit de um clique para Android 17 permite controle total do dispositivo. IonStack encadeia 0-days no Firefox e kernel Linux.
Atores chineses do UAT-7810 expandem rede ORB com novo malware LONGLEASH, visando dispositivos de rede para operações persistentes.
Grupo UAT-7810 expande rede global de dispositivos sequestrados explorando falhas em roteadores Ruckus para criar redes de retransmissão operacional e ocultar ataques.
Malware RedWing é oferecido como serviço bancário no Telegram, permitindo roubo de credenciais e OTPs. Zimperium identifica variante do Oblivion, exigindo atenção à segurança móvel.
Backdoor STOCKSTAY usa arquivos RDP maliciosos e exploit WinRAR para atingir Ucrânia. Grupo Turla utiliza técnicas avançadas de C2 e disfarce para coletar dados sensíveis.
Hackers usam e-mails de recrutadores e páginas de carreira falsas para roubar credenciais do Gmail, empregando técnica Browser in the Browser.
Grupo de hackers ligado ao Irã utiliza framework modular de comando e controle e compromete provedores de serviços de TI para atingir alvos de alto valor em Israel.
Grupo iraniano Cavern Manticore utiliza SysAid e WinDirStat para implantar malware modular via DLL sideloading, comprometendo provedores de TI em Israel com técnicas avançadas de evasão.
Identificador de dispositivo Microsoft (GDID) é usado para rastrear e prender membro do grupo Scattered Spider. Incidente revela falhas em anonimização de endpoints em ataques de ransomware.