TrickBot usa DNS como canal oculto para comandos de malware
TrickBot evolui para usar DNS como canal oculto de comando e controle. Análise do Fortinet revela novas técnicas de tunelamento, persistência e evasão em variantes recentes do malware.
99 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ameacas.
TrickBot evolui para usar DNS como canal oculto de comando e controle. Análise do Fortinet revela novas técnicas de tunelamento, persistência e evasão em variantes recentes do malware.
Novo malware Dolphin X usa IA para roubar credenciais de 300+ apps e perfilar vítimas. Varonis revela capacidades de infostealer e RAT com mutação de código e triagem automatizada.
Autoridades da Alemanha e dos Estados Unidos desmantelaram a infraestrutura central da plataforma de phishing como serviço (PhaaS) Kratos, resultando na prisão do desenvolvedor na Indonésia. O caso destaca a cooperação internacional contra cibercrime organizado.
Análise semanal do ANY.RUN revela as 10 famílias de malware mais ativas, com destaque para Vidar, AsyncRAT e Lumma, e tendências de entrega via engenharia social.
Gen aponta crescimento de golpes explorando confiança em sistemas confiáveis, com destaque para aumento de fraudes e uso de IA por cibercriminosos.
Operação Kratos usa PhaaS para roubar credenciais do Microsoft 365 com técnicas avançadas de evasão. Veja IOCs e recomendações para proteger sua organização contra essa campanha de phishing.
Reino Unido e UE impõem sanções conjuntas a indivíduos e entidades russas por ciberataques e desinformação, destacando a exploração de fraquezas de segurança.
Relatório da Thales Group aponta que 51% do tráfego online é automatizado, sendo 40% malicioso. Netscout alerta para aumento de fraudes e ataques DDoS impulsionados por bots de IA.
Framework Mycelium é o primeiro botnet conhecido comercializado como serviço de inteligência artificial, transformando máquinas comprometidas em poder de computação para criminosos.
CrowdStrike divulga cinco novas técnicas de injeção de prompt que desafiam a segurança de agentes de IA autônomos, exigindo atualização nas estratégias de defesa corporativa.