Malware Vidar reescreve ofuscação para dificultar detecção em 2026
Malware Vidar atualiza técnicas de ofuscação com máquina virtual e ciphers personalizados. Zscaler alerta para campanhas ativas e riscos de roubo de credenciais.
Tag
Tag: credenciais
143 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a credenciais.
hackers usam driver assinado pela microsoft para desativar 145 ferramentas de segurança
Malware Rapuncel utiliza driver kernel assinado para desativar 145 produtos de segurança e roubar credenciais via páginas falsas do GitHub. Investigadores da LastPass descobriram campanha que usa driver Alinubx.sys para matar processos de segurança.
Malware bancário KREMLIN sequestra navegadores Chrome e Edge para roubar credenciais no Brasil
Pesquisadores da Elastic Security Labs identificam a operação REF9334, um malware bancário brasileiro que instala extensões maliciosas no Chrome e Edge para roubar credenciais e tokens de sessão desde maio de 2025.
Grupo ShinyHunters compromete banco de dados do DMV da Flórida via credencial roubada
O departamento de veículos da Flórida confirma brecha no banco de dados DAVID atribuída ao grupo ShinyHunters, que utilizou credenciais roubadas de um policial para acessar o sistema.
220 milhões de registros de viajantes expostos em vazamento de sistema APIS no Vietnã
220 milhões de registros de viajantes expostos em sistema APIS no Vietnã devido a credenciais padrão. Dados incluem passaportes e itinerários. Risco global de fraude de identidade.
Berlim investiga novo vazamento de dados após hackers publicarem credenciais roubadas
Berlim investiga novo vazamento de dados governamentais; grupo Rhysida vinculado à publicação de credenciais roubadas.
Ataque LLMjacking usa chave IAM vazada para roubar acesso pago a modelos de IA
Pesquisadores da FortiGuard Labs detalham ataque LLMjacking onde credenciais AWS vazadas são usadas para sequestrar acesso a modelos de IA e gerar custos de faturamento para a vítima, exigindo novas práticas de monitoramento de nuvem.
Hackers fazem páginas de phishing alterarem código a cada visita para burlar detecção
Internet Storm Center revela técnica de phishing polimórfico que altera código a cada visita. Falha de escopo de variável expõe a operação.
Chaves de administrador da AWS vazadas permanecem ativas em empresas
Investigação da Truffle Security revela 768 chaves da AWS vazadas com acesso administrativo ainda ativas. Falta de rotação e monitoramento expõe ambientes corporativos a controle total.
Vazamento de chaves de comerciante da Stripe expõe dados de 688 mil pessoas
Vazamento de 659 chaves de comerciante da Stripe expõe dados de 688 mil pessoas. Análise revela que credenciais foram roubadas de ambientes de clientes, não da plataforma, exigindo rotação imediata e monitoramento de API.