Pesquisa mapeia mais de 1.250 servidores de comando e controle em provedores russos
Pesquisa da Hunt.io mapeia mais de 1.250 servidores de comando e controle em 165 provedores russos, revelando infraestrutura maliciosa distribuída.
Tag
Tag: ameaca
20 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ameaca.
Malware ClipBanker usa cadeia de infecção longa para roubar criptomoedas
Malware ClipBanker usa cadeia de infecção longa e técnicas fileless para roubar criptomoedas, disfarçado de software Proxifier.
Grupo UNC6783 rouba tickets de suporte da Zendesk para acessar empresas de alto valor
Grupo UNC6783 compromete provedores de BPO para roubar tickets de suporte da Zendesk e acessar empresas de alto valor, exigindo medidas urgentes de segurança.
Ucrânia alerta que hackers russos revisitam brechas antigas para preparar novos ataques
CERT-UA alerta que hackers russos revisitam infraestruturas comprometidas para verificar acesso e preparar novos ataques persistentes.
Campanha de Remcos RAT usa scripts ofuscados e binários legítimos do Windows
Campanha de Remcos RAT utiliza scripts ofuscados e binários legítimos do Windows para execução na memória, burlando defesas tradicionais e extraindo dados.
UNC6426 Usa Cadeia de Suprimentos do npm para Dominar Ambiente AWS em 72 Horas
UNC6426 compromete ambiente AWS em 72h usando chaves roubadas do pacote npm nx. Ataque destaca riscos de cadeia de suprimentos e gestão de credenciais.
Microsoft Alerta: Hackers Abusam de IA em Todas as Etapas de Ciberataques
Microsoft alerta que hackers estão usando IA em todas as etapas de ciberataques para acelerar e escalar atividades maliciosas.
Exploit para crash do WhatsApp é oferecido por US$ 30 em fóruns hackers
Um script que causa crash no WhatsApp está sendo vendido por US$ 30 em fóruns hackers, com alegações de funcionar em Android e iOS e incluir funcionalidades de bombardeio de chamadas, representando uma ameaça de baixa sofisticação, mas de alto alcance.
Arkanix Stealer: malware criado com IA surge como experimento de curta duração
O Arkanix Stealer, um malware para roubo de dados promovido na dark web no final de 2025, é analisado como um experimento de curta duração potencialmente desenvolvido com auxílio de IA, destacando uma tendência crescente no cenário de ameaças.
Exploração ativa de falhas no SolarWinds WHD permite implantar Velociraptor
Pesquisas indicam exploração ativa de falhas no SolarWinds Web Help Desk (WHD) para execução remota de código e implantação de ferramentas legítimas de forense como Velociraptor, usadas para persistência. A matéria não detalha CVE, versões afetadas ou escala da campanha; recomenda-se isolar instâncias expostas, aplicar correções e buscar indicadores de compromisso.