ShinyHunters afirma ter invadido Brinks Home e ameaça vazar dados
Grupo ShinyHunters assume ataque à Brinks Home, ameaça vazar dados de clientes e empresa confirma intrusão em sistemas internos.
Tag
Tag: exfiltracao
72 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a exfiltracao.
GoSerpent: ameaça persistente evolui com coleta e exfiltração sofisticadas
Ameaça GoSerpent evolui com novas ferramentas de coleta e exfiltração, visando entidades governamentais no Sudeste Asiático com técnicas sofisticadas de persistência.
Nova técnica TrojPix vaza dados de sistemas isolados via emissão de vídeo
Pesquisadores da Universidade de Shandong revelam técnica TrojPix que extrai dados de sistemas isolados via emissão de vídeo, exigindo novas defesas físicas.
Hackers abusam de convites da OpenAI para roubar prompts e dados corporativos
Hackers usam convites da OpenAI para criar inquilinos falsos e roubar prompts e dados corporativos. Entenda o ataque e como se proteger.
AWS alerta que pontos cegos no tráfego de saída permitem exfiltração de dados na nuvem
AWS publica advisory crítico alertando para pontos cegos no tráfego de saída que permitem exfiltração de dados. Advisory detalha riscos para workloads tradicionais e agentes de IA, incluindo exploração via DNS tunneling e vulnerabilidades como CVE-2025-55182.
Magecart usa Stripe e Google Tag Manager para roubar dados de cartões de crédito
Magecart usa Stripe e Google Tag Manager para roubar dados de cartões de crédito, explorando APIs legítimas para exfiltração silenciosa.
Nova variante do malware SHub Reaper ataca usuários de Mac e carteiras de criptomoedas
Nova variante do malware SHub Reaper ataca usuários de Mac com técnica ClickFix automatizada, roubando credenciais e fundos de carteiras de criptomoedas. Detalhes técnicos e IOCs fornecidos.
Executivo de bolsa de valores tem conta Outlook comprometida para exfiltração de credenciais
Executivo de bolsa de valores tem conta Outlook comprometida por 5 meses; Symantec revela uso de ferramentas legítimas e exfiltração via OneDrive/Dropbox.
Pacote npm malicioso rouba arquivos do diretório de usuário do Claude AI
Pacote npm malicioso rouba dados do diretório de usuário do Claude AI. Incidente destaca riscos na cadeia de suprimentos de software e exige revisão de dependências em ambientes de IA.
Atacantes usam endpoint de armazenamento da Cloudflare para exfiltrar dados de redes comprometidas
Atacantes utilizam endpoint da Cloudflare para roubar dados de redes comprometidas, usando scripts Python personalizados e infraestrutura Azure na Malásia, com credenciais de domínio exfiltradas.