15 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a any.run.
Lista das dez principais ferramentas de análise dinâmica de malware em 2026, destacando ANY.RUN, Cuckoo, Joe Sandbox, Hybrid Analysis e Remnux. Texto aborda limitações (evasão por VM), critérios de escolha (triagem vs. forense) e recomendações para integração em SOCs e pipelines de resposta a incidentes.
Pesquisa colaborativa (BCA LTD, ANY.RUN, NorthScan) documentou, por meses, um pipeline de recrutamento do Lazarus que usava ofertas de "35% do salário" para atrair operadores; em ambientes honeypot os pesquisadores capturaram o ciclo de ataque completo e confirmaram uso de insiders para obter acesso a empresas ocidentais.
Pesquisas identificam amostras híbridas que combinam Salty2FA e Tycoon2FA: quando a infraestrutura de um kit falha, um fallback carrega o outro, criando uma cadeia resiliente que complica detecção baseada em IOCs estáticos e exige correlação entre sinais de entrega e comportamento de rede.
Uma investigação conjunta liderada por Mauro Eldritch (BCA LTD), com NorthScan e ANY.RUN, identificou uma rede de trabalhadores remotos ligada à divisão Famous Chollima do grupo Lazarus; pesquisadores afirmam ter documentado o esquema em operação, mas as fontes não publicam IOCs ou contagens de vítimas no material disponível.
Análise da ANY.RUN mostra uma campanha que esconde loaders AES/Base64 dentro de PNGs (Vile.png, Mands.png) e usa um PowerShell em duas etapas para carregar XWorm em memória. O dropper JavaScript (PurchaseOrder_25005092.JS) também cria persistência via tarefa agendada; a técnica dificulta detecção por assinaturas.