Novo ataque BragJack usa assistente de ia do navegador para roubar dados
Ataque inédito BragJack sequestra assistente de IA de navegadores para roubar dados e executar ações maliciosas, exigindo novas estratégias de defesa de endpoint.
Tag
Tag: endpoint-security
12 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a endpoint-security.
Novo ataque BYOTC usa aplicativos Windows confiáveis para abusar de drivers privilegiados
Técnica BYOTC explora confiança entre apps e drivers no Windows para desativar segurança. Analistas detalham vetores e defesas contra abuso de kernel.
Hackers abusam de ferramenta legítima de administração para instalar software remoto
Cibercriminosos exploram ferramenta legítima de gerenciamento de endpoints Faronics Deploy para instalar ScreenConnect e manter acesso remoto em redes corporativas.
Ataques ClickFix em fóruns do Steam infectam usuários com mineradores de criptomoedas
Fóruns da Steam são explorados em ataques ClickFix que distribuem mineradores XMRig. Engenheiros sociais induzem usuários a executar scripts falsos, comprometendo dispositivos e recursos de hardware.
Ataques de BEC combinam táticas de evasão para burlar defesas de endpoint
Campanha The TFF Trap usa técnicas fileless para implantar RATs e stealers, focando em evasão de detecção e comprometimento de contas corporativas.
Campanha de phishing usa Teams para instalar RMM malicioso
Campanha de phishing sofisticada utiliza notificações falsas do Microsoft Teams para distribuir ferramentas de acesso remoto maliciosas. Ataques exploram confiança em ferramentas corporativas e incluem persistência avançada e roubo de credenciais.
Ferramenta ‘EDR killer’ abusa de driver EnCase assinado para desativar proteções
Pesquisadores identificaram uma ferramenta que abusa de um driver de kernel legítimo (EnCase), embora revogado, para desativar EDRs e identificar 59 produtos de segurança. A técnica explora assinaturas legítimas para executar código em kernel e dificultar a detecção e resposta dos times de segurança.
Campanha que usa driver TrueSight desativa EDR antes de ransomware
Pesquisadores alertam para campanha que utiliza variantes assinadas do driver TrueSight (RogueKiller/Adlice) para carregar código no kernel e terminar processos de EDR/antivírus, abrindo caminho para ransomware e RATs. A técnica explora um IOCTL vulnerável em TrueSight 2.0.2 e já foi observada por múltiplos grupos.
Campanha explora side‑loading do c-ares para distribuir trojans
Pesquisadores relatam uma campanha ativa que explora DLL side‑loading ligada à biblioteca c‑ares: atacantes emparelham uma libcares-2.dll maliciosa com versões assinadas do ahost.exe para contornar controles e entregar trojans e stealers. Detalhes públicos descrevem o vetor e recomendações de defesa; não há, na fonte, métricas públicas de alcance ou lista de vítimas.
Amazon identifica infiltrador norte-coreano por atraso de 110 ms nas teclas
Amazon detectou um operador norte‑coreano após identificar atraso de ~110 ms nas teclas, sinal usado junto com telemetria de endpoint e cruzamento de currículo para atribuição. A empresa diz ter bloqueado mais de 1.800 tentativas similares desde abril de 2024 e recomenda checagens mais rigorosas em contratações por terceiros.