Backdoor BambooToken usa protocolo MQTT para comandos e exfiltração de arquivos
Backdoor BambooToken usa protocolo MQTT para comandos e exfiltração de arquivos em sistemas Linux, com análise técnica detalhada e indicadores de comprometimento.
150 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a backdoor.
Backdoor BambooToken usa protocolo MQTT para comandos e exfiltração de arquivos em sistemas Linux, com análise técnica detalhada e indicadores de comprometimento.
Pesquisador revela configuração oculta no Meta Muse que permite a malware transformar assistente de IA em porta dos fundos em dispositivos Mac.
Campanha TASK#STOMP utiliza backdoor PowerShell para roubar senhas de Wi-Fi, dados da área de transferência e documentos comerciais de redes corporativas.
O ator de ameaça Jade Sleet, ligado à Coreia do Norte, foi atribuído à brecha em provedor de TI na Índia, utilizando backdoors FLATROOF e ROOFDECK para manter acesso persistente.
O grupo Transparent Tribe (APT36) lançou novas ferramentas em Rust, incluindo RUSTYSHADE e RUSTYMOVE, para atacar entidades governamentais e de defesa na Índia e no Afeganistão. A campanha destaca a evolução tática de APTs e a necessidade de monitoramento avançado.
Grupo FamousSparrow lança backdoor SparroWocky explorando servidores Exchange públicos na América Latina. A campanha visa governos e usa técnicas de sigilo avançadas. Patches e monitoramento de logs são essenciais para defesa.
Plugin Admin Menu Editor Pro para WordPress foi comprometido, infectando mais de 1.500 sites com backdoor oculto. Ataque de cadeia de suprimentos cria conta de usuário não autorizada.
Atacantes estão explorando ativamente uma vulnerabilidade crítica no plugin premium WooCommerce Wholesale Lead Capture para WordPress para implantar um backdoor PHP em sites afetados.
Wiz revela campanha explorando falhas encadeadas no JFrog Artifactory para obter controle de administrador e implantar backdoors em servidores não atualizados.
Grupo UNC3569 ligado à China explora falha no Sogou Input Method para implantar backdoor GRAYRABBIT em sistemas Windows.