Novo kit de phishing N0va foca em riscos de identidade para equipes de SOC
Kit de phishing N0va usa autenticação legítima para roubo de identidade. Foco em riscos para SOC e recomendações de defesa contra ataques baseados em tokens.
Tag
Tag: any.run
15 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a any.run.
Hackers sequestram 20 sites governamentais brasileiros para distribuir malware
Hackers sequestram 20 sites governamentais brasileiros para distribuir malware. Campanha PhantomEnigma usa infraestrutura .gov.br para phishing e entrega de backdoor.
Top 10 malwares usados por hackers na última semana dominam o cenário de ameaças
Análise semanal do ANY.RUN revela as 10 famílias de malware mais ativas, com destaque para Vidar, AsyncRAT e Lumma, e tendências de entrega via engenharia social.
Mais de 20 sites governamentais brasileiros são usados como canal de ataque
Mais de 20 sites governamentais brasileiros foram sequestrados e usados como canais de entrega de malware em campanha ativa do PhantomEnigma descoberta pela ANY.RUN.
Banana RAT usa gerador de payload exposto para criar variantes de malware bancário polimórfico
Banana RAT utiliza gerador de payload exposto para criar variantes polimórficas de malware bancário, com foco em fraudes no Brasil e novas técnicas de evasão.
Ferramenta ANY.RUN introduz inspeção de dados no navegador para rastrear fluxo de ataques de phishing
ANY.RUN introduz nova capacidade de inspeção de dados no navegador para melhorar a investigação de phishing, reduzindo tempo de análise e capturando comportamentos dinâmicos que ferramentas estáticas perdem.
Relatório ANY.RUN revela aumento de ataques Living-off-the-Land e roubo de credenciais
Relatório ANY.RUN revela aumento de ataques Living-off-the-Land e roubo de credenciais, com persistência estabelecida em 21 segundos.
Novo malware JS.MonoGlyphRAT usa ordens de compra falsas para comprometer empresas
Novo malware JS.MonoGlyphRAT usa ordens de compra falsas para comprometer redes. Ferramentas tradicionais não detectam devido a ofuscação avançada.
Ataque de phishing usa convites de evento para roubar credenciais e instalar ferramentas de acesso remoto
Campanha de phishing sofisticada utiliza convites de eventos falsos para roubar credenciais e instalar ferramentas de acesso remoto, afetando setores críticos como educação e saúde.
JA3 revive como sinal para mapear infraestrutura de atacantes
Análises recentes mostram que a impressão digital JA3 do ClientHello TLS é um indicador persistente para mapear ferramentas e infraestrutura de atacantes. Quando enriquecida com SNI, URIs e telemetria de host, JA3 permite detecção prévia de campanhas e pivot rápido para amostras e C2; isoladamente, porém, gera falsos positivos.