Mais de 80 mil servidores de retransmissão mascaram acesso chinês a modelos de IA
Operação de espionagem usa 80 mil servidores para mascarar acesso chinês a modelos de IA americanos, visando clonagem e roubo de IP.
Tag
Tag: espionagem
137 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a espionagem.
Japão desmantela primeira fazenda de laptops da Coreia do Norte
Japão desmantela primeira fazenda de laptops da Coreia do Norte. Aliados detalham campanha WaterPlum e riscos de espionagem econômica.
Transparent Tribe lança novo backdoor em rust para ataques a governos
O grupo Transparent Tribe (APT36) lançou novas ferramentas em Rust, incluindo RUSTYSHADE e RUSTYMOVE, para atacar entidades governamentais e de defesa na Índia e no Afeganistão. A campanha destaca a evolução tática de APTs e a necessidade de monitoramento avançado.
Grupo FamousSparrow usa backdoor SparroWocky para espionar governos na América Latina
Grupo FamousSparrow lança backdoor SparroWocky explorando servidores Exchange públicos na América Latina. A campanha visa governos e usa técnicas de sigilo avançadas. Patches e monitoramento de logs são essenciais para defesa.
Atacantes exploram modelo Claude para extrair segredos de 1,8 milhão de apps Android
A Anthropic revela que grupos de hackers, incluindo agentes estatais, usaram o modelo Claude para extrair segredos de 1,8 milhão de aplicativos Android.
Grupo ligado à China explora falha no Sogou Input Method para implantar backdoor GRAYRABBIT
Grupo UNC3569 ligado à China explora falha no Sogou Input Method para implantar backdoor GRAYRABBIT em sistemas Windows.
Hackers ligados à Coreia do Norte implantam backdoor Ted e CurlRAT contra empresas sul-coreanas
Rapid7 identifica campanha de espionância da Coreia do Norte usando backdoor Ted e CurlRAT em servidores HAProxy.
Hackers russos usam novo backdoor HOOKEDGE para espionar organizações europeias
Grupo russo BlueDelta utiliza novo backdoor HOOKEDGE em campanhas de espionagem contra organizações europeias, empregando macros do Office e tráfego disfarçado do Edge.
Grupo Mirage Kitten lança novas famílias de malware NodeRabbit e PollCat
Grupo Mirage Kitten lança novas famílias de malware NodeRabbit e PollCat. Ataques visam aviação e FinTech via desafios de programação trojanizados. Malware usa Node.js e JavaScript.
Fraude de emprego norte-coreana se expande além do TI para saúde e vendas
Ameaças ligadas à Coreia do Norte ampliam operações de fraude de emprego para setores não-TI, como saúde e vendas. Especialistas alertam para riscos de insider threat e necessidade de reforçar processos de due diligence e monitoramento de acesso em ambientes corporativos.