Técnica SkillCloak permite que habilidades maliciosas de IA evitem scanners estáticos
Técnica SkillCloak permite que habilidades maliciosas de IA evitem scanners estáticos. Estudo revela que 90% dos scanners falham em detectar a ameaça.
Tag
Tag: evasao
63 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a evasao.
Hackers usam instaladores falsos do cisco anyconnect e google update para implantar sharkloader
Hackers usam instaladores falsos do Cisco AnyConnect e Google Update para implantar o SharkLoader, que entrega Cobalt Strike Beacon e usa técnicas avançadas de evasão.
Hackers desativam Defender, Sysmon e WAF antes de roubar credenciais com Mimikatz
Atacantes desativam Defender, Sysmon e WAF antes de usar Mimikatz para roubar credenciais. Veja a técnica de evasão e como se proteger.
Ataques BYOVD tornam-se padrão em campanhas de ransomware para desativar antivírus e EDR no Windows
Ataques BYOVD tornam-se padrão em campanhas de ransomware para desativar antivírus e EDR no Windows, exigindo novas estratégias defensivas.
Novo malware macOS Gaslight usa injeção de prompt para enganar ferramentas de IA
Novo malware macOS 'Gaslight' usa injeção de prompt para enganar ferramentas de IA. Entenda os riscos para análise de segurança e como mitigar essa nova ameaça.
Malware Showboat usa persistência Linux para espionar operadoras de telecomunicações
Um malware sofisticado vinculado à China, chamado Showboat, tem sido usado para espionar operadoras de telecomunicações no Oriente Médio há quatro anos. A ferramenta baseada em Linux utiliza técnicas avançadas de evasão e persistência para permanecer indetectável, representando um risco significativo para infraestruturas críticas de comunicação globais.
Ransomware Gentlemen usa múltiplos killers de EDR para desativar defesas
Ransomware Gentlemen desenvolve killers de EDR para desativar defesas corporativas, exigindo novas estratégias de detecção e resposta para equipes de segurança.
Ransomware DragonForce usa Microsoft Teams para ocultar tráfego malicioso
Ransomware DragonForce utiliza Microsoft Teams para ocultar tráfego de comando e controle, exigindo monitoramento avançado de tráfego de rede.
Hackers abusam de AWS CloudTrail e Google Cloud Logging para evadir detecção e exfiltrar logs
Pesquisadores da Unit 42 documentam como atacantes abusam de AWS CloudTrail e Google Cloud Logging para esconder atividades e monitorar vítimas. Técnicas incluem desabilitar logs, excluir buckets e redirecionar dados para infraestrutura controlada.
Hackers usam malware MLTBackdoor com técnicas avançadas de evasão e infecção via ClickFix
Malware MLTBackdoor utiliza técnica ClickFix e ofuscação avançada para infectar sistemas. Análise detalhada revela cadeia de infecção, técnicas de evasão e indicadores de comprometimento para equipes de segurança.