32 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ioc.
Campanha distribui AtlasRAT via instalador falso de Flash Player com certificado Microsoft. Análise técnica revela cadeia de carregamento em memória e persistência avançada. CISOs devem monitorar IoCs e reforçar conscientização sobre software descontinuado.
Backdoor Stupig reaparece no Windows permitindo acesso SYSTEM via tela de login. Associado ao Daxin, exige revisão de logs e remoção de DLLs suspeitas.
Novo malware LabubaRAT se disfarça de software NVIDIA para infectar Windows. Baseado em Rust, usa múltiplos canais C2. Blackpoint Cyber revela detalhes técnicos e IOCs.
Campanha sofisticada usa notificações fiscais indianas falsas para instalar dois RATs (Gh0st e Quasar/AsyncRAT) em seis etapas, com persistência e redundância de comando.
Banana RAT utiliza gerador de payload exposto para criar variantes polimórficas de malware bancário, com foco em fraudes no Brasil e novas técnicas de evasão.
Group-IB revela Millenium RAT reescrito em C++ com 62 mil infecções. Análise de táticas Y2K Operators, comunicação via Telegram e recomendações de defesa.
Infoblox revela rede de 236 mil domínios fraudulentos usando DCloud Uni-App para golpes de cripto e phishing no WhatsApp, com recomendações de mitigação.
Atores de ameaças estão abusando do binário legítimo Microsoft Fondue.exe para carregar malware malicioso via side-loading de APPWIZ.cpl, visando setores governamentais e militares com técnicas de persistência avançadas.
Investigação da IBM X-Force revela que os grupos de ransomware Interlock e Rhysida compartilham a backdoor Supper e código de malware similar, sugerindo origem comum ou transferência de código entre atores.
Uma página de instalação PHP desconfigurada expôs a infraestrutura interna de uma plataforma de distribuição de malware ativa, permitindo que um pesquisador de segurança ganhasse acesso administrativo não intencional ao painel de controle do ator de ameaça.