3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =apt42.
Grupo iraniano APT42 expande operações com IA generativa para phishing direcionado e malware TAMECAT, visando oficiais de governo e defesa com técnicas avançadas de engenharia social.
TAMECAT é um backdoor PowerShell usado por campanhas atribuídas ao APT42 para exfiltrar credenciais de Microsoft Edge e Chrome. A campanha usa engenharia social via WhatsApp, VBScript de downloader, módulos PowerShell, C2 por Telegram/Discord/Firebase/Cloudflare e técnicas de extração em memória; a análise pública não traz contagem de vítimas.
A autoridade de cibersegurança de Israel alertou para uma campanha de spear‑phishing via WhatsApp que atrai profissionais de segurança a páginas falsas usando o encurtador msnl[.]ink. Pesquisadores ligam a infraestrutura a padrões associados ao APT42/Charming Kitten.