Malware AmnesiaStealer usa técnica ClickFix para roubar sessões de navegador no macOS
Novo malware AmnesiaStealer usa página falsa do GitHub e comando Terminal para roubar sessões de navegador no macOS via técnica ClickFix.
Tag
Tag: ameaça
76 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ameaça.
Novo malware Abyssos RAT inclui módulo RDPWrap para acesso remoto expandido
Novo RAT Abyssos inclui módulo RDPWrap para acesso remoto expandido. Malware modular permite roubo de credenciais e controle de sessões. Zscaler analisa técnicas de evasão.
FBI e Coreia do Sul alertam para gangue Gunra mirando infraestrutura crítica
O FBI e o governo da Coreia do Sul emitiram um alerta conjunto sobre a gangue de ransomware Gunra, que está explorando vulnerabilidades em firewalls para atacar infraestrutura crítica. Especialistas recomendam monitoramento rigoroso. A notícia destaca a necessidade de atualização de sistemas e revisão de políticas de acesso, especialmente em setores essenciais. A falta de detalhes sobre os CVEs específicos exige cautela por parte dos CISOs.
Grupo planejava ataques em Brasília monitorado pelo CyberLab
Investigação do CyberLab revela grupo planejando ataques a prédios públicos em Brasília via Telegram. Monitoramento identificou instruções de explosivos e ideologia neonazista. Polícia cumpriu mandados em cinco estados.
Backdoors OctLurk e SilkLurk são identificados em campanha de espionagem na Ásia Central
Kaspersky revela novos backdoors OctLurk e SilkLurk usados em campanha de espionagem na Ásia Central, com foco em organizações governamentais.
DangleGeddon: inteligência artificial pode transformar registros DNS esquecidos em arma global
Pesquisadores alertam que a IA pode automatizar a exploração de registros DNS pendentes, criando uma ameaça global para governos e empresas.
Operação STANDOFF esconde tráfego de comando e controle atrás de redirecionamentos do GitHub
A Operação STANDOFF é uma campanha russa que usa redirecionamentos do GitHub para esconder tráfego de comando e controle. O malware inclui RedLine e mineradores, com console de operadores coordenando intrusões diretas em redes empresariais.
Grupo de espionagem russo explora zero-day no Zimbra para roubar e-mails e códigos 2FA
Grupo de espionagem russo explorou falha zero-day no Zimbra para roubar e-mails, senhas e códigos 2FA. NSA e CISA alertam sobre campanha que afeta organizações ocidentais e exige mitigação imediata.
Novo NULLZEREPTOOL usa Telegram para lançar 20 métodos DDoS com proxies rotativos
Novo framework NULLZEREPTOOL usa Telegram para controlar ataques DDoS com 20 métodos e proxies rotativos. Análise da Flare revela módulos de ataque WiFi e Bluetooth, exigindo monitoramento de tráfego e bloqueio de IoCs específicos para mitigação.
Malware GolangGhost rouba segredos do chrome e sequestra permissões do metamask em macos
Malware GolangGhost direcionado a profissionais de cripto usa entrevistas falsas para roubar credenciais do Chrome e sequestrar permissões do MetaMask.