Campanha de Espionagem SideWinder Expande para o Sudeste Asiático
Grupo SideWinder, ligado à Índia, amplia operações de espionagem no Sudeste Asiático, focando em governos e infraestrutura crítica com técnicas de evasão avançadas.
Tag
Tag: c2
138 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a c2.
Falha Crítica no AWS Bedrock Permite C2 e Exfiltração via DNS
Falha no AWS Bedrock AgentCore permite bypass de sandbox via DNS, criando canais C2 e extraindo dados sensíveis através de consultas DNS.
Campanha de malware usa downloads falsos do FileZilla para instalar RAT
Campanha de malware usa downloads falsos do FileZilla para instalar RAT via DLL sideloading e evasão de sandbox, comprometendo sistemas Windows.
Nova variante do ACRStealer usa evasão de syscall e C2 criptografado
Nova variante do ACRStealer utiliza evasão de syscall e C2 criptografado, entregando payloads secundários via HijackLoader e afetando usuários de plataformas de jogos.
Ataque à cadeia de suprimentos compromete ação GitHub da Xygeni
Ataque à cadeia de suprimentos compromete ação GitHub da Xygeni via tag poisoning, com C2 ativo por uma semana. Incidente destaca riscos em pipelines de CI/CD e necessidade de monitoramento de dependências.
ClipXDaemon: Malware Linux sem C2 Foca em Carteiras de Criptomoedas
ClipXDaemon é malware Linux sem C2 que monitora área de transferência para roubar endereços de carteiras de criptomoedas em sessões X11.
APT36 Adota 'Vibeware' com IA para Gerar Malware em Massa
O grupo APT36 (Transparent Tribe) migrou para o uso de 'vibeware', malware gerado por IA em massa. A campanha usa serviços de nuvem legítimos para C2 e visa agências governamentais na Índia e Afeganistão, exigindo detecção comportamental.
Kaspersky alerta para pico de exploração de falhas em Linux e Windows no Q4 de 2025
Relatório da Kaspersky revela que o quarto trimestre de 2025 teve pico de exploração de falhas, com ataques a Linux dobrando. Velhas vulnerabilidades do Office e novas em arquivadores como WinRAR seguem sendo amplamente usadas. APTs exploram falhas recentes em frameworks como Sliver.
Spyware ResidentBat ligado à KGB da Belarus dá acesso persistente a dispositivos móveis
Spyware ResidentBat, ligado à KGB da Belarus, é instalado via acesso físico a dispositivos Android para vigilância direcionada. Malware coleta dados sensíveis, tem C2 endurecido para evadir detecção e pode apagar dispositivos remotamente. Operação foi exposta por RSF e RESIDENT.NGO.
Falha crítica no Cortex XDR da Palo Alto permite uso como canal C2 oculto
Pesquisadores descobriram falha crítica no Live Terminal do Cortex XDR que permite a atacantes usar a ferramenta legítima de EDR como canal de C2 silencioso. A exploração, ainda ativa, não requer ferramentas externas e mistura-se ao tráfego normal, representando alto risco para empresas que utilizam a solução.