Hackers usam persistência em seis camadas para manter acesso em sistemas FreePBX
Grupo INJ3CTOR3 usa webshell JOMANGY com persistência em seis camadas para manter acesso em sistemas FreePBX e realizar fraude de tarifação.
Tag
Tag: intrusao
6 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a intrusao.
Hackers Ligados ao Irão Atacam E-mail do Parlamento da Albânia
Hackers vinculados ao Irã assumem ataque ao e-mail do Parlamento da Albânia. Sistemas principais operam, mas serviços internos foram suspensos temporariamente.
Gangue Warlock invade rede da SmarterTools após comprometer sistema de e-mail
A SmarterTools confirmou invasão pela gangue Warlock após comprometimento de um sistema de e-mail; a empresa afirma que aplicações de negócio e dados de contas não foram afetados. A cobertura não detalha vetores técnicos nem alcance, recomendando revisão de logs, autenticação e investigação forense por clientes e integradores.
Exploração ativa de falhas no SolarWinds WHD permite implantar Velociraptor
Pesquisas indicam exploração ativa de falhas no SolarWinds Web Help Desk (WHD) para execução remota de código e implantação de ferramentas legítimas de forense como Velociraptor, usadas para persistência. A matéria não detalha CVE, versões afetadas ou escala da campanha; recomenda-se isolar instâncias expostas, aplicar correções e buscar indicadores de compromisso.
FreePBX: exploração ativa implanta webshell EncystPHP
Campanha explorou CVE‑2025‑64328 no Endpoint Manager do FreePBX para implantar o webshell EncystPHP; ataque, atribuído ao INJ3CTOR3 desde dez/2025, inclui criação de conta "newfpbx", múltiplos droppers e IoCs publicados para investigação.
Hackers russos miram empresa de engenharia dos EUA por ligação à Ucrânia
Relatos indicam que hackers russos miraram uma empresa de engenharia dos EUA por trabalho ligado a uma cidade irmã na Ucrânia; a atividade foi identificada pela Arctic Wolf em setembro e, segundo a cobertura, não provocou interrupção das operações nem propagação adicional. Fontes não detalham vetor, vítimas específicas ou evidências de exfiltração.