Hackers exploram servidores TrueConf para distribuir malware
Atacantes exploram vulnerabilidades em servidores TrueConf para distribuir malware PhantomCore, comprometendo instaladores legítimos e concedendo controle total do servidor.
Tag
Tag: =apt
149 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =apt.
APT Jewelbug usa extensões maliciosas para espionar governos e roubar cookies
APT Jewelbug usa extensões maliciosas e ataques de watering hole para espionar governos e roubar cookies, combinando espionagem com fraude de criptomoedas em campanhas globais.
Sandworm usa cliente WireGuard trojanizado para almejar profissionais de TI
Grupo Sandworm ataca profissionais de TI com cliente WireGuard trojanizado via ofertas de emprego falsas, visando acesso persistente às redes.
Grupo APT Head Mare explora falhas no TrueConf para implantar backdoors PhantomCore
Grupo APT Head Mare explora vulnerabilidades no servidor TrueConf para implantar backdoors PhantomCore e PhantomGraph, visando organizações russas em diversos setores.
grupo kimsuky usa llms locais e github como c2 para implantar asyncrat
Grupo Kimsuky utiliza LLMs locais e GitHub como C2 para distribuir AsyncRAT. Campanha Operation GitPower visa setores diplomáticos e acadêmicos com iscas geradas por IA e payloads disfarçados.
Grupo de espionagem Patchwork usa PDFs falsos e apps de chat para espionar
Grupo de espionagem Patchwork utiliza PDFs falsos e apps de chat trojanizados para espionar usuários em Windows e Android. Campanha ativa desde 2015 visa setores críticos.
Ator chinês arma agente de inteligência artificial DeepSeek para atacar firma de segurança
Ator chinês utiliza agente de IA DeepSeek para atacar firma de segurança, comprometendo mais de 1.200 hosts via proxyjacking.
APT russo Midnight Blizzard compromete gateways Wi-Fi públicos para roubo de credenciais Microsoft
APT russo Midnight Blizzard compromete gateways Wi-Fi públicos para roubo de credenciais Microsoft. Veja como proteger sua rede e identidade.
Amazon atribui ataques de cadeia de suprimentos no npm a grupo norte-coreano
A Amazon identificou ataques de cadeia de suprimentos no npm atribuídos a hackers norte-coreanos, utilizando pacotes maliciosos Debug e Chalk para implantar RATs em ambientes de desenvolvimento.
Grupo iraniano Nimbus Manticore lança porta dos fundos NightLedger e usa túneis WebSocket
Grupo iraniano Nimbus Manticore lança nova porta dos fundos NightLedger e usa túneis WebSocket para ataques no Oriente Médio e África.