Ransomware The Gentlemen usa 21 técnicas de execução remota para infectar redes
Novo ransomware The Gentlemen utiliza 21 técnicas de execução remota e propagação tipo worm para infectar redes inteiras, exigindo medidas defensivas específicas.
Tag
Tag: defesa
61 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a defesa.
Honeypots SSH falham em detectar ataques pós-login focados em shells interativos
Pesquisa revela que honeypots SSH falham em detectar ataques pós-login não interativos. 99% das sessões são automatizadas, exigindo atualização nas estratégias de defesa.
Ransomware JadePuffer usa agente de IA para automatizar todo o ataque
O grupo JadePuffer é o primeiro a usar um agente de LLM para conduzir operações de ransomware de ponta a ponta. A descoberta marca um ponto de virada na automação de ameaças cibernéticas.
Pesquisa no Bing por ManageEngine OpManager entrega ransomware Akira
Campanha de ransomware Akira explora envenenamento de SEO no Bing para distribuir malware BumbleBee e comprometer redes corporativas através de downloads falsos de ManageEngine OpManager.
Agentes Mythic gerados por LLM habilitam ferramentas descartáveis de red team
Pesquisadores da SpecterOps demonstram que LLMs podem gerar agentes Mythic em duas horas, desafiando defesas baseadas em assinatura e exigindo mudança para detecção comportamental.
APT russa Gamaredon atualiza arsenal e exige novas defesas
Grupo APT russo Gamaredon atualiza arsenal de malware e técnicas de evasão, exigindo revisão das defesas de segurança por organizações governamentais e corporativas.
Mercado subterrâneo de credenciais permite busca direcionada por alvos
Mercado subterrâneo emergente permite busca direcionada de credenciais roubadas por alvos específicos. A Flare explora como criminosos adquirem acesso a informações sensíveis de forma mais eficiente.
Ransomware Gentlemen usa múltiplos killers de EDR para desativar defesas
Ransomware Gentlemen desenvolve killers de EDR para desativar defesas corporativas, exigindo novas estratégias de detecção e resposta para equipes de segurança.
Grupo GreyVibe usa inteligência artificial para gerar iscas de ciberataques
Grupo GreyVibe utiliza IA generativa para criar iscas de phishing sofisticadas e malware customizado, focando em entidades ucranianas e representando um avanço nas táticas de ciberespionagem patrocinadas por estados.
Grupo Kimsuky usa arquivos LNK e JSE para espionagem corporativa
Grupo Kimsuky lança campanha de espionagem usando arquivos LNK e JSE, explorando serviços legítimos como GitHub e VSCode para evadir detecção e atingir recrutores e oficiais de defesa.