Hackers implantam novo SloppyRAT via ClickFix para movimentação lateral de ransomware
Zscaler identifica novo SloppyRAT entregue via ClickFix para permitir movimentação lateral de ransomware, com técnicas de evasão e proxies SOCKS reversos.
Tag
Tag: lateral-movement
9 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a lateral-movement.
Campanha Spring Ring usa chamadas de help desk do Microsoft Teams para movimento lateral
Campanha Spring Ring explora Microsoft Teams para enganar usuários via chat e voz, permitindo movimento lateral e possível comprometimento de domínio.
Ransomware The Gentlemen usa tarefa agendada do system para criptografia
O ransomware The Gentlemen, rastreado como Storm-2697, utiliza tarefas agendadas do Windows com privilégios SYSTEM para criptografia e propagação lateral. A Microsoft alerta para táticas de RaaS e extorsão dupla.
Qilin ransomware usa enumeração de RDP para mapear redes antes de criptografar
Grupo Qilin evolui táticas usando enumeração de RDP via Event ID 1149 para mapear redes silenciosamente, exigindo monitoramento de logs PowerShell e RMM para mitigação.
Grupo Gentlemen RaaS ataca Windows, Linux e ESXi com novo locker
O grupo Gentlemen RaaS expandiu suas operações com lockers multiplataforma, incluindo um específico para ESXi. Análise detalhada revela TTPs avançados de movimento lateral e persistência, exigindo ações imediatas de defesa.
Ataques usam PuTTY para movimento lateral e exfiltração — artefatos úteis
Relatórios recentes mostram que adversários têm abusado do cliente SSH PuTTY (plink/pscp) para movimento lateral e exfiltração de dados, enquanto deixam artefatos persistentes no registro do Windows (HKCU\\Software\\SimonTatham\\PuTTY\\SshHostKeys). Especialistas recomendam caça ativa desses artefatos, rotação de chaves SSH, whitelisting de binários e correlação com telemetria de rede para distinguir uso legítimo de atividade maliciosa.
Pesquisa Kaspersky mostra como DCOM pode carregar DLLs via Painel de Controle
Pesquisador da Kaspersky demonstra que o objeto DCOM COpenControlPanel pode forçar o carregamento de DLLs registradas como itens do Painel de Controle, permitindo execução remota via DCOM e persistência por meio de chaves de registro (HKCU/HKLM). O relatório traz fluxo de ataque, observações sobre AppID e recomendações de detecção (monitorar dllhost.exe, Remote Registry e chaves Cpls).
LOLPROX: exploração em Proxmox expõe caminhos ocultos ao hypervisor
Pesquisa documentada por Andy Gill revela técnicas 'living off the hypervisor' no Proxmox VE: uso do QEMU guest agent permite executar comandos dentro de VMs sem gerar tráfego de rede, potencialmente expondo todas as VMs de um host comprometido.
Defesas baseadas em TTP superam caça por IoCs, aponta análise
Artigo da SecurityWeek defende defesas centradas em TTPs para detectar padrões comportamentais (privilege escalation, credential theft, lateral movement) antes de fases finais como criptografia ou exfiltração. O texto defende complementaridade entre TTPs e IOCs.