Grupo Sandworm usa túnel SSH sobre Tor para persistência oculta em redes
Grupo Sandworm utiliza túnel SSH sobre Tor para manter acesso oculto em redes, exigindo monitoramento avançado de tráfego e tarefas agendadas.
Tag
Tag: =apt
149 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =apt.
Grupo OilRig esconde configuração de C2 em imagem do Google Drive
Grupo OilRig usa esteganografia LSB para esconder C2 em imagem do Google Drive. Campanha envolve macros, compilação C# e execução em memória.
Hacker do Silk Typhoon extraditado para os Estados Unidos enfrenta acusações de espionagem cibernética
Um nacional chinês acusado de realizar operações de espionagem cibernética para os serviços de inteligência da China foi extraditado da Itália para os Estados Unidos.
Ataque Kimsuky direciona empresas farmacêuticas com arquivos Excel armados
Grupo Kimsuky ataca empresas farmacêuticas com arquivo Excel armadilha. Malware usa atalho .lnk para executar scripts ocultos e roubar dados confidenciais de pesquisa.
Grupo Lazarus usa técnica ClickFix para atacar usuários de macOS
Grupo Lazarus lança campanha com técnica ClickFix contra usuários de macOS, explorando engenharia social para obter acesso remoto e exfiltrar dados sensíveis.
Grupo APT ligado à China infecta sistemas governamentais da Mongólia com backdoors em Go
Grupo APT GopherWhisper, ligado à China, infecta 12 sistemas governamentais da Mongólia com backdoors escritos em linguagem Go.
Grupo Tropic Trooper usa túneis do VS Code e GitHub como canal de comando e controle
Grupo Tropic Trooper usa túneis do VS Code e GitHub como canal de comando e controle, explorando ferramentas de desenvolvimento para evitar detecção.
Backdoor DinDoor usa runtime Deno e instaladores MSI para evadir detecção
Novo backdoor DinDoor utiliza runtime Deno e instaladores MSI para evadir detecção, vinculado ao grupo APT Seedworm, exigindo monitoramento específico de processos e restrições de execução.
Ataque de espionagem usa binário assinado pela Microsoft para entregar LOTUSLITE no setor bancário indiano
Grupo vinculado a estado usa binário assinado pela Microsoft para entregar LOTUSLITE em campanha de espionagem contra setor bancário indiano. Técnica DLL sideloading explora confiança em executáveis legítimos.
Variante de worm PlugX se espalha via USB usando DLL Sideloading
Nova variante do worm PlugX se espalha globalmente via USB usando DLL sideloading, com ligações ao APT Mustang Panda e técnicas avançadas de evasão.