Malware JSCeal burla autenticação do Google usando cookies roubados
Novo malware JSCeal consegue burlar autenticação do Google utilizando cookies de sessão roubados, representando nova ameaça à segurança de identidades digitais.
Tag
Tag: cookies
7 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cookies.
APT Jewelbug usa extensões maliciosas para espionar governos e roubar cookies
APT Jewelbug usa extensões maliciosas e ataques de watering hole para espionar governos e roubar cookies, combinando espionagem com fraude de criptomoedas em campanhas globais.
Criminosos migram de páginas falsas para malwares infostealers em ataques de phishing
Criminosos migram de páginas falsas para malwares infostealers em ataques de phishing. A mudança visa contornar MFA e roubar cookies de sessão diretamente dos dispositivos.
Novo malware VoidStealer contorna criptografia do Chrome para roubar senhas
Malware VoidStealer contorna criptografia do Chrome para roubar senhas e cookies sem precisar de privilégios elevados no sistema.
Campanha AiTM ativa que contorna MFA mira Microsoft 365 e usuários Okta
Datadog Security Labs documentou uma campanha AiTM ativa que intercepta fluxos SSO de Microsoft 365 e Okta. O ataque usa domínios lookalike e injeção de JavaScript para capturar credenciais e cookies de sessão (idx, JSESSIONID, proximity_, DT, sid) e exfiltrá‑los ao atacante.
Sryxen: novo stealer explora Chrome headless para contornar App‑Bound Encryption
Sryxen é um stealer vendido como MaaS que contorna a App‑Bound Encryption do Chrome 127+ ao relançar o navegador em modo headless e solicitar cookies via DevTools Protocol; o malware usa técnicas anti‑análise e exfiltra dados via Telegram.
Ataques com Evilginx capturam cookies de SSO e burlam MFA
Análise da Infoblox descreve campanhas que usam Evilginx para atuar como proxy entre usuário e SSO legítimo, capturar cookies e tokens e permitir replay de sessão mesmo com MFA, afetando principalmente plataformas de e‑mail e colaboração.