Grupo APT ligado à China infecta sistemas governamentais da Mongólia com backdoors em Go
Grupo APT GopherWhisper, ligado à China, infecta 12 sistemas governamentais da Mongólia com backdoors escritos em linguagem Go.
Tag
Tag: go
4 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a go.
Cephalus: novo ransomware Go de dupla extorsão ataca redes via RDP
Cephalus é um ransomware escrito em Go que segue playbook de dupla extorsão; começa em RDP exposto sem MFA, faz reconhecimento rápido, tampering em Defender e encriptação AES‑256 com chaves RSA. Recomenda‑se fechar RDP, impor MFA, monitorar tarefas agendadas e proteger backups.
EdgeStepper: backdoor intercepta DNS e redireciona atualizações de software
O backdoor EdgeStepper, atribuído ao grupo PlushDaemon, reroteia todas as consultas DNS para nós controlados por atacantes, criando um vetor AitM que pode substituir atualizações legítimas por código malicioso. As fontes descrevem o mecanismo, mas não publicam IOCs ou listagem de vítimas.
Yurei: nova família de ransomware usa ChaCha20-Poly1305 e secp256k1-ECIES, diz ASEC
A ASEC descreve Yurei, família de ransomware em Go identificada em setembro de 2025 que usa ChaCha20-Poly1305 para cifrar arquivos e secp256k1-ECIES para proteger chaves; vítimas foram identificadas no Sri Lanka e na Nigéria e setores incluem transporte, TI e alimentos.