Backdoor BambooToken usa protocolo MQTT para comandos e exfiltração de arquivos
Backdoor BambooToken usa protocolo MQTT para comandos e exfiltração de arquivos em sistemas Linux, com análise técnica detalhada e indicadores de comprometimento.
Tag
Tag: c2
138 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a c2.
Atores exploram ClickFix para implantar RAT ChainScript e rotacionar infraestrutura de C2
A Blackpoint APG revela uma nova campanha de engenharia social utilizando ClickFix para implantar o RAT ChainScript, que se disfarça de software legítimo e usa a rede Polygon para rotacionar infraestrutura de comando e controle, dificultando a detecção.
hackers envenenam torrents de filmes com malware moviereaper que usa solana para c2
Hackers envenenam torrents de filmes com malware MovieReaper que usa Solana para C2. A campanha atinge usuários e organizações globalmente, utilizando blockchain para resiliência de comando e controle.
Malware BambooToken usa MQTT para controlar sistemas Windows e Linux
Malware BambooToken usa protocolo MQTT para controlar sistemas Windows e Linux. Campanha ativa desde 2023 atinge Ásia e América do Sul. Entenda vetores de ataque e medidas de mitigação para proteger infraestrutura.
Dark Caracal usa blockchain Ethereum como backup para comando e controle após queda de servidores
Grupo Dark Caracal utiliza contratos inteligentes Ethereum para manter C2 resiliente após queda de servidores, com artefatos detectados no Brasil e América Latina.
Framework de espionagem CAV3RN usa Google Apps Script para esconder tráfego de comando e controle
Framework de espionagem CAV3RN usa Google Apps Script para esconder tráfego de comando e controle, dificultando a detecção por ferramentas de segurança.
grupo kimsuky usa llms locais e github como c2 para implantar asyncrat
Grupo Kimsuky utiliza LLMs locais e GitHub como C2 para distribuir AsyncRAT. Campanha Operation GitPower visa setores diplomáticos e acadêmicos com iscas geradas por IA e payloads disfarçados.
Remus esconde servidor de comando no Ethereum enquanto esvazia cofres de navegadores
Novo malware Remus usa contratos inteligentes Ethereum para C2 e esvazia cofres de navegadores via injeção de processo, exigindo monitoramento de tráfego blockchain e bloqueio de domínios maliciosos.
Pacotes NPM trojanizados decodificam IP de C2 em endereços de Ethereum
Pacotes NPM trojanizados decodificam IP de C2 em endereços de Ethereum. Técnica NullReceiver usa blockchain para ocultar servidores de comando e controle.
Hackers norte-coreanos escondem servidores de comando em transações de criptomoedas vazias
Atacantes norte-coreanos utilizam transações Ethereum vazias para esconder servidores de comando em pacotes npm maliciosos, representando novo vetor de ataque de cadeia de suprimentos.