Código-fonte do malware Flying Eagle circula em canais criminosos do Telegram
Código-fonte do RAT Flying Eagle para Android circula no Telegram. 170 servidores rastreados vinculados a aplicativo falso de segurança pública chinês.
Tag
Tag: c2
138 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a c2.
Operação STANDOFF esconde tráfego de comando e controle atrás de redirecionamentos do GitHub
A Operação STANDOFF é uma campanha russa que usa redirecionamentos do GitHub para esconder tráfego de comando e controle. O malware inclui RedLine e mineradores, com console de operadores coordenando intrusões diretas em redes empresariais.
Botnet IoT Dysphoria adiciona C2 baseado em blockchain após interrupção do JackSkid
Botnet IoT Dysphoria adota C2 baseado em blockchain e relés de dispositivos após interrupção do JackSkid, tornando-se mais difícil de ser desmantelada.
Hackers sequestram mais de 20 sites governamentais brasileiros para distribuir malware
Campanha PhantomEnigma compromete 20+ sites .gov.br usando e-mail phishing e backdoor Electron. Ataque explora credenciais governamentais e rotatividade de C2.
TrickBot usa DNS como canal oculto para comandos de malware
TrickBot evolui para usar DNS como canal oculto de comando e controle. Análise do Fortinet revela novas técnicas de tunelamento, persistência e evasão em variantes recentes do malware.
Novo malware msaRAT usa navegadores Chrome e Edge para rotear tráfego C2
Novo malware msaRAT utiliza navegadores Chrome e Edge para esconder tráfego de comando e controle, dificultando a detecção por soluções de segurança tradicionais.
Novo NULLZEREPTOOL usa Telegram para lançar 20 métodos DDoS com proxies rotativos
Novo framework NULLZEREPTOOL usa Telegram para controlar ataques DDoS com 20 métodos e proxies rotativos. Análise da Flare revela módulos de ataque WiFi e Bluetooth, exigindo monitoramento de tráfego e bloqueio de IoCs específicos para mitigação.
Malware HollowGraph usa calendário do Microsoft 365 como canal de comando e controle
Malware HollowGraph explora calendário do Microsoft 365 para C2 furtivo, usando Graph API e tunelamento DNS, atribuído a grupo iraniano Cavern Manticore.
Campanha ClickFix entrega malware modular TELEPUZ com 36 comandos remotos
Campanha ClickFix entrega malware modular TELEPUZ com 36 comandos remotos, usando engenharia social e técnicas avançadas de evasão para comprometer sistemas Windows.
Hacker usa CLI do Gemini para criar botnet em seis minutos
Um ator de ameaças russo utilizou o Gemini CLI para construir uma botnet de comando e controle em seis minutos, demonstrando a automação de ataques cibernéticos por IA e novos vetores de risco para CISOs.