APT Likho blindado ataca entidades governamentais e de energia elétrica
APT Likho ataca entidades governamentais e de energia elétrica com RATs modulares, combinando espionagem e motivação financeira em campanhas ativas.
Tag
Tag: =apt
149 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =apt.
Armored Likho usa malware BusySnake e IA para atacar setor elétrico e governo no Brasil
Grupo APT Armored Likho utiliza malware BusySnake e IA para atacar setor elétrico e governo no Brasil, com foco em ciberespionagem e roubo de credenciais.
Grupo Mustang Panda usa Zoho WorkDrive para comando e controle e exfiltração
Grupo Mustang Panda usa Zoho WorkDrive para C2 e exfiltração, alvo governo e energia da Índia, novas ferramentas de malware.
Grupo Turla usa infraestrutura comprometida para implantar backdoor STOCKSTAY na Ucrânia
Grupo de ameaças Turla expande arsenal de espionagem com backdoor STOCKSTAY, usando infraestrutura comprometida na Ucrânia e técnicas avançadas de ofuscação para evitar detecção.
Hackers do grupo CL-STA-1062 usam backdoor TinyRCT para atacar governos do sudeste asiático
Grupo de ameaças CL-STA-1062 utiliza novo backdoor TinyRCT para atacar governos e infraestrutura de energia no sudeste asiático, combinando ferramentas open-source com malware personalizado.
Google detalha novo backdoor STOCKSTAY da Turla usado em ataques de espionagem na Ucrânia
Google Threat Intelligence detalha novo backdoor STOCKSTAY da Turla usado em ataques de espionagem contra governos na Ucrânia e entidades italianas.
APT russa Gamaredon atualiza arsenal e exige novas defesas
Grupo APT russo Gamaredon atualiza arsenal de malware e técnicas de evasão, exigindo revisão das defesas de segurança por organizações governamentais e corporativas.
Microsoft atribui ataque de cadeia de suprimentos na Mastra AI ao grupo norte-coreano Sapphire Sleet
Microsoft atribui ataque de cadeia de suprimentos na Mastra AI ao grupo norte-coreano BlueNoroff, também conhecido como Sapphire Sleet. Mais de 140 pacotes npm foram comprometidos, afetando desenvolvedores e empresas que utilizam a plataforma. A investigação revela técnicas avançadas de persistência e ofuscação. Análise detalhada sobre vetores, impacto operacional, implicações para a segurança de software e recomendações de mitigação para CISOs e
Malware Showboat usa persistência Linux para espionar operadoras de telecomunicações
Um malware sofisticado vinculado à China, chamado Showboat, tem sido usado para espionar operadoras de telecomunicações no Oriente Médio há quatro anos. A ferramenta baseada em Linux utiliza técnicas avançadas de evasão e persistência para permanecer indetectável, representando um risco significativo para infraestruturas críticas de comunicação globais.
Backdoor SprySOCKS ganha variantes para Windows com stealth baseado em driver
Backdoor SprySOCKS expande para Windows com variantes WIN_DRV e WIN_PLUS, utilizando stealth baseado em driver para evitar detecção.