Campanha de Remcos RAT usa scripts ofuscados e binários legítimos do Windows
Campanha de Remcos RAT utiliza scripts ofuscados e binários legítimos do Windows para execução na memória, burlando defesas tradicionais e extraindo dados.
Tag
Tag: c2
138 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a c2.
Hackers deploy Telegram-based ResokerRAT with screenshot and persistence features
Novo trojano ResokerRAT utiliza Telegram como canal de comando e controle, permitindo monitoramento silencioso e persistência em sistemas Windows. Analistas da K7 Security Labs detalham vetores de ataque e recomendações de mitigação para equipes de segurança.
Malware GhostSocks transforma dispositivos em proxies residenciais para ataques evasivos
Novo malware opera como serviço (MaaS), convertendo vítimas em proxies para ocultar tráfego malicioso e facilitar ataques mais sofisticados.
RoadK1ll: novo implante WebSocket permite movimentação lateral silenciosa em redes comprometidas
Novo malware RoadK1ll utiliza WebSocket para movimentação lateral. Ameaça silenciosa exige monitoramento de tráfego e análise comportamental para detecção eficaz em ambientes corporativos.
Fake Screenshot Lures Used to Infect Web3 Support Staff With Multi-Stage Malware
Grupo APT-Q-27 ataca suporte Web3 com links de captura de tela falsos, usando DLL sideloading e execução em memória para instalar backdoors persistentes sem deixar artefatos em disco.
Botnets baseadas em Mirai evoluem para ameaça massiva de DDoS e abuso de proxy
Botnets baseadas em Mirai evoluem para ameaça massiva, com variantes Aisuru e Kimwolf causando ataques DDoS de 31,4 Tbps e infectando milhões de dispositivos IoT e Android.
FBI alerta sobre hackers Handala usando Telegram em ataques de malware
FBI alerta sobre hackers Handala do Irã usando Telegram para ataques de malware. Tática de C2 via mensagens exige revisão de monitoramento de rede e políticas de segurança.
Botnet ligada ao Irã é exposta após vazamento de diretório aberto em servidor de staging
Uma botnet ligada ao Irã teve sua infraestrutura exposta após um diretório aberto, revelando rede de relés, scripts de implantação SSH e ferramentas de DDoS. A Hunt.io detalha os vetores de ataque e recomendações de mitigação para CISOs.
Novo implante SnappyClient combina acesso remoto, roubo de dados e evasão avançada
Novo implante SnappyClient combina acesso remoto, roubo de dados e evasão avançada. Malware usa técnicas como Heaven's Gate e criptografia para evitar detecção e roubar criptomoedas.
Site Falso de Download do Telegram Distribui Malware com Execução em Memória
Site falso de download do Telegram distribui malware com execução em memória, desativando Windows Defender e usando C2 oculto.