10 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a acesso remoto.
Campanha SMOKE#SCREEN usa iscas de atualizações da Adobe e Zoom para implantar ScreenConnect. Pesquisadores da Securonix detalham infraestrutura, vetores de ataque e recomendações de defesa contra RMM malicioso.
BeyondTrust emite alerta urgente sobre falhas críticas em software de acesso remoto que permitem bypass de autenticação, exigindo correção imediata para evitar comprometimento.
Novo QuimaRAT baseado em Java oferece acesso remoto como serviço. Entenda as características e riscos para ambientes multiplataforma.
Campanha de phishing sofisticada ataca usuários de iPhone, utilizando e-mails que parecem vir da Apple para induzir vítimas a instalar software de acesso remoto via vishing.
Uma vulnerabilidade no Cursor AI permite acesso ao shell de máquinas através de injeção de prompt e bypass de sandbox, expondo dispositivos de desenvolvedores a riscos críticos de comprometimento e acesso não autorizado.
Campanha de phishing usa LogMeIn Resolve e ScreenConnect para acesso remoto. Mais de 80 organizações afetadas nos EUA. Sophos rastreia como STAC6405. Recomendações de mitigação incluídas.
O RAT Oblivion, vendido por US$ 300 em fóruns, oferece controle total de dispositivos Android. Ele usa Hidden VNC invisível e bypass automático do Serviço de Acessibilidade, atingindo versões 8 a 16. A ferramenta foi testada por meses sem detecção e representa uma ameaça significativa.
O SURXRAT, um novo RAT para Android distribuído como MaaS no Telegram, oferece controle total do dispositivo e um módulo de bloqueio de tela estilo ransomware. A ameaça evoluiu do ArsinkRAT e usa Firebase para C2.
Campanha em larga escala explora vulnerabilidade crítica (CVSS 9.9) no BeyondTrust Remote Support para implantar os backdoors VShell e SparkRAT, com mais de 10.600 instâncias já comprometidas. A CISA incluiu a falha em seu catálogo de vulnerabilidades exploradas, exigindo ação imediata.
O grupo de ransomware Crazy está abusando de softwares legítimos de monitoramento de funcionários e da plataforma SimpleHelp para obter e manter acesso a redes corporativas, desabilitar defesas e preparar ataques de resgate de forma evasiva.