7 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =honeypot.
Pesquisa revela que honeypots SSH falham em detectar ataques pós-login não interativos. 99% das sessões são automatizadas, exigindo atualização nas estratégias de defesa.
A União Europeia lança o projeto Shield-6G para proteger redes 6G contra ameaças futuras usando IA, gêmeos digitais e honeypots, antecipando riscos de segurança na próxima geração de telecomunicações.
CVE‑2025‑64155, uma injeção de comando não autenticada no serviço phMonitor do FortiSIEM, está sendo explorada ativamente. Honeypots detectaram tentativas, há PoC público e Fortinet publicou versões corrigidas para múltiplas linhas do produto.
Pesquisadores usaram um honeypot com um dataset realista, porém majoritariamente falso, para atrair operadores associados ao Lapsus$ (referidos como Scattered Lapsus$ Hunters/ShinyHunters). O trecho disponível não detalha metodologia, IOCs ou autoria da operação.
O grupo ShinyHunters afirmou ter invadido a Resecurity e roubado dados internos; a própria Resecurity diz que invasores acessaram apenas um honeypot com informações falsas para monitoramento. Não há confirmação independente de exfiltração ou detalhes sobre escopo e impacto a terceiros.
Pesquisadores expuseram operadores do Lazarus (Famous Chollima) usando identidades alugadas e máquinas virtuais disfarçadas para infiltrar empresas ocidentais; observou-se uso de Astrill VPN, AnyDesk, Google Remote Desktop e extensões de automação.
Pesquisa colaborativa (BCA LTD, ANY.RUN, NorthScan) documentou, por meses, um pipeline de recrutamento do Lazarus que usava ofertas de "35% do salário" para atrair operadores; em ambientes honeypot os pesquisadores capturaram o ciclo de ataque completo e confirmaram uso de insiders para obter acesso a empresas ocidentais.