Backdoor SprySOCKS ganha variantes para Windows com stealth baseado em driver
Backdoor SprySOCKS expande para Windows com variantes WIN_DRV e WIN_PLUS, utilizando stealth baseado em driver para evitar detecção.
Tag
Tag: backdoor
119 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a backdoor.
Backdoor BLUERABBIT usa Go e mensagens empresariais para atacar sistemas Windows
Backdoor BLUERABBIT usa Go e RabbitMQ para atacar Windows, com capacidades destrutivas e ligações a ator de ameaças do Irã, exigindo detecção proativa.
OceanLotus ataca investidores vietnamitas com backdoor SPECTRALVIPER em campanha de espionagem
OceanLotus utiliza backdoor SPECTRALVIPER em campanhas de espionagem contra investidores vietnamitas e infraestrutura. Ataque de cadeia de suprimentos amplia escopo da ameaça.
Hackers usam malware MLTBackdoor com técnicas avançadas de evasão e infecção via ClickFix
Malware MLTBackdoor utiliza técnica ClickFix e ofuscação avançada para infectar sistemas. Análise detalhada revela cadeia de infecção, técnicas de evasão e indicadores de comprometimento para equipes de segurança.
Pacote malicioso no PyPI imita biblioteca legítima e instala backdoor via Telegram
Pacote malicioso no PyPI imita biblioteca legítima e instala backdoor via Telegram, comprometendo mais de 2.400 downloads antes da remoção.
Nova variante do malware SHub Reaper ataca usuários de Mac e carteiras de criptomoedas
Nova variante do malware SHub Reaper ataca usuários de Mac com técnica ClickFix automatizada, roubando credenciais e fundos de carteiras de criptomoedas. Detalhes técnicos e IOCs fornecidos.
APT VerdantBamboo usa malware BRICKSTORM para comprometer firewalls e appliances
Grupo chinês VerdantBamboo usa malware BRICKSTORM para comprometer firewalls e appliances por 18 meses, explorando falhas em Egnyte e pfSense e comprometendo MSPs para acesso lateral.
hackers usam anúncios maliciosos para entregar backdoor fluttershell em sistemas macos
Campanha FlutterBridge usa anúncios Google Ads para distribuir backdoor FlutterShell em macOS, com três variantes identificadas e alta capacidade de evasão.
Malware no WordPress usa perfis do Steam para operações de comando e controle
Campanha de malware WordPress utiliza perfis da Steam para C2, afetando 1.900 sites. Backdoor PHP permite execução remota de código e persistência. GoDaddy revela IoCs e recomendações de mitigação para administradores.
APT iraniano usa envenenamento de SEO para distribuir instalador malicioso do SQL Developer
Grupo APT iraniano Nimbus Manticore utiliza envenenamento de SEO para distribuir backdoor MiniFast disfarçado de instalador do SQL Developer.