Campanha TASK#STOMP distribui backdoor PowerShell que rouba senhas de Wi-Fi e dados
Campanha TASK#STOMP utiliza backdoor PowerShell para roubar senhas de Wi-Fi, dados da área de transferência e documentos comerciais de redes corporativas.
Tag
Tag: exfiltracao
92 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a exfiltracao.
Novo malware Manic para Android exfiltra dados via dispositivos próximos
Malware Manic para Android usa dispositivos vizinhos para roubar dados, contornando defesas de rede tradicionais em campanhas europeias.
ShinyHunters afirma ter invadido Brinks Home e ameaça vazar dados
Grupo ShinyHunters assume ataque à Brinks Home, ameaça vazar dados de clientes e empresa confirma intrusão em sistemas internos.
GoSerpent: ameaça persistente evolui com coleta e exfiltração sofisticadas
Ameaça GoSerpent evolui com novas ferramentas de coleta e exfiltração, visando entidades governamentais no Sudeste Asiático com técnicas sofisticadas de persistência.
Nova técnica TrojPix vaza dados de sistemas isolados via emissão de vídeo
Pesquisadores da Universidade de Shandong revelam técnica TrojPix que extrai dados de sistemas isolados via emissão de vídeo, exigindo novas defesas físicas.
Hackers abusam de convites da OpenAI para roubar prompts e dados corporativos
Hackers usam convites da OpenAI para criar inquilinos falsos e roubar prompts e dados corporativos. Entenda o ataque e como se proteger.
Grupo Mustang Panda usa Zoho WorkDrive para comando e controle e exfiltração
Grupo Mustang Panda usa Zoho WorkDrive para C2 e exfiltração, alvo governo e energia da Índia, novas ferramentas de malware.
AWS alerta que pontos cegos no tráfego de saída permitem exfiltração de dados na nuvem
AWS publica advisory crítico alertando para pontos cegos no tráfego de saída que permitem exfiltração de dados. Advisory detalha riscos para workloads tradicionais e agentes de IA, incluindo exploração via DNS tunneling e vulnerabilidades como CVE-2025-55182.
Hackers podem usar recursos de IA do SQL Server 2025 para exfiltrar dados sensíveis
Pesquisadores da SpecterOps demonstraram que recursos de IA nativos do SQL Server 2025 podem ser explorados para exfiltração de dados e comunicação C2, desafiando controles de segurança tradicionais e exigindo novas estratégias de monitoramento.
Magecart usa Stripe e Google Tag Manager para roubar dados de cartões de crédito
Magecart usa Stripe e Google Tag Manager para roubar dados de cartões de crédito, explorando APIs legítimas para exfiltração silenciosa.