Hackers abusam de tarefas agendadas para manter persistência em ataques do FrostyNeighbor
Grupo FrostyNeighbor usa tarefas agendadas e validação manual de vítimas para manter persistência em ataques de espionagem na Ucrânia.
Tag
Tag: =apt
149 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =apt.
Sandworm hackers pivotam de sistemas IT comprometidos para ativos OT críticos
Grupo russo Sandworm é pego pivotando de redes de TI para sistemas OT, explorando vulnerabilidades antigas como EternalBlue. Análise da Nozomi Networks revela 29 eventos e alerta para escalada após detecção.
Apt chinês famosoSparrow explora Microsoft Exchange para invadir setor de energia
Grupo chinês FamousSparrow explora falhas no Microsoft Exchange para invadir empresa de energia no Azerbaijão. Ataque usa técnicas avançadas de persistência e evasão.
APT Seedworm usa binários assinados da Fortemedia e SentinelOne para DLL Sideloading
Grupo APT Seedworm utiliza binários assinados da Fortemedia e SentinelOne para DLL Sideloading. Campanha mira setor eletrônico e governamental com técnica sofisticada de evasão.
Hackers iranianos visam grande fabricante de eletrônicos sul-coreano
Grupo de hackers iraniano MuddyWater lança campanha de espionagem cibernética visando nove organizações, incluindo grande fabricante de eletrônicos sul-coreano, utilizando pacotes RubyGems maliciosos para exfiltração de dados.
Grupo iraniano MuddyWater usa ransomware Chaos como falsa bandeira
Grupo iraniano MuddyWater usa ransomware Chaos como falsa bandeira em campanha de espionagem, explorando Microsoft Teams para roubo de credenciais e persistência.
Grupo SHADOW-EARTH-053 explora servidores Exchange para implantar malware ShadowPad
Grupo SHADOW-EARTH-053 explora falhas no Exchange Server para implantar ShadowPad. Campanha de espionagem atinge oito países. Patches e monitoramento são essenciais.
Setor de educação enfrenta onda de espionagem estatal e ataques de cadeia de suprimentos
Relatório da Cyfirma revela que o setor de educação foi alvo de 20% das campanhas APT no Q1 2026, com foco em espionagem estatal e cadeia de suprimentos. Grupos chineses lideram ataques a servidores de e-mail e FTP.
76% de todas as criptomoedas roubadas em 2026 estão na Coreia do Norte
Relatório revela que 76% das criptomoedas roubadas em 2026 foram desviadas para a Coreia do Norte, com uso de IA nos ataques. Análise detalhada sobre táticas, impacto no mercado e recomendações para CISOs.
Grupo alinhado à China usa ShadowPad e técnicas Living-off-the-land em campanha de espionagem
Grupo SHADOW-EARTH-053, alinhado à China, explora falhas no Exchange e usa ShadowPad para espionagem na Ásia. Técnicas incluem DLL sideloading e WMIC.