81 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a apt.
Grupo vinculado a estado usa binário assinado pela Microsoft para entregar LOTUSLITE em campanha de espionagem contra setor bancário indiano. Técnica DLL sideloading explora confiança em executáveis legítimos.
Nova variante do worm PlugX se espalha globalmente via USB usando DLL sideloading, com ligações ao APT Mustang Panda e técnicas avançadas de evasão.
Grupo iraniano CyberAv3ngers atinge infraestrutura de água e energia. Advisory CISA AA26-097A confirma exploração de PLCs e malware IOCONTROL sem patch disponível.
Censys e agências dos EUA alertam para 5.219 controladores Rockwell/Allen-Bradley expostos a APT iraniana, com risco crítico para infraestrutura crítica e recomendações de mitigação.
O grupo iraniano MuddyWater adotou uma plataforma russa de Malware-as-a-Service para uma nova campanha com ChainShell, usando blockchain para C2 e levantando preocupações para setores críticos globais.
Grupo Silver Fox distribui ValleyRAT através de instalador falso do Telegram, usando cadeia de infecção de seis estágios e rootkit de kernel.
Campanha norte-coreana usa GitHub como canal de comando e controle em ataques LNK direcionados a organizações na Coreia do Sul.
Grupo TA416 retoma operações de espionagem na Europa e Oriente Médio usando web bugs e malware PlugX. Alvos incluem missões diplomáticas da UE e OTAN.
Grupo APT-C-13 muda tática para espionagem persistente via RDP, usando módulos Tambur e imagens ISO falsas para infiltrar infraestrutura crítica.
Grupos de APT do Irã passam a colaborar diretamente com criminosos cibernéticos, ampliando capacidades de ataque e desafiando a distinção tradicional entre ameaças estatais e criminosas.