Novo malware LabubaRAT se disfarça de software da NVIDIA para infectar Windows
Novo malware LabubaRAT se disfarça de software NVIDIA para infectar Windows. Baseado em Rust, usa múltiplos canais C2. Blackpoint Cyber revela detalhes técnicos e IOCs.
Tag
Tag: c2
138 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a c2.
Novo RAT MODBEACON usa streaming gRPC para tráfego de comando e controle
Novo RAT MODBEACON usa streaming gRPC para C2 criptografado, atribuído ao grupo Silver Fox, exigindo monitoramento de rede avançado.
Hackers ligados ao Irã usam framework modular de C&C em ciberataques
Grupo de hackers ligado ao Irã utiliza framework modular de comando e controle e compromete provedores de serviços de TI para atingir alvos de alto valor em Israel.
Malware TONResolver usa contratos inteligentes como ponto de entrega para C2
Novo malware TONResolver usa contratos inteligentes da blockchain TON para comando e controle, visando setor de hospitalidade no Japão com técnicas avançadas de evasão.
HazyBeacon usa urls de lambda da aws para esconder comando e controle
HazyBeacon usa URLs de Lambda da AWS para esconder comando e controle, explorando infraestrutura legítima para espionagem furtiva.
Grupo DragonForce usa infraestrutura do Microsoft Teams para esconder tráfego C2
Grupo DragonForce utiliza infraestrutura do Microsoft Teams para ocultar tráfego C2 via Backdoor.Turn. Veja como os atacantes estão usando serviços legítimos para evadir detecção e o que as equipes de segurança devem monitorar.
Hackers podem usar recursos de IA do SQL Server 2025 para exfiltrar dados sensíveis
Pesquisadores da SpecterOps demonstraram que recursos de IA nativos do SQL Server 2025 podem ser explorados para exfiltração de dados e comunicação C2, desafiando controles de segurança tradicionais e exigindo novas estratégias de monitoramento.
ErrTraffic MaaS usa falsas verificações de reCAPTCHA para executar comandos PowerShell
Novo framework ErrTraffic opera como MaaS, usando falsas verificações de reCAPTCHA e Cloudflare Turnstile para executar comandos PowerShell em máquinas de usuários através de sites WordPress comprometidos e malvertising.
Interlock e Rhysida compartilham backdoor Supper e código de malware
Investigação da IBM X-Force revela que os grupos de ransomware Interlock e Rhysida compartilham a backdoor Supper e código de malware similar, sugerindo origem comum ou transferência de código entre atores.
Ransomware DragonForce usa Microsoft Teams para ocultar tráfego malicioso
Ransomware DragonForce utiliza Microsoft Teams para ocultar tráfego de comando e controle, exigindo monitoramento avançado de tráfego de rede.