Novo malware Abyssos RAT inclui módulo RDPWrap para acesso remoto expandido
Novo RAT Abyssos inclui módulo RDPWrap para acesso remoto expandido. Malware modular permite roubo de credenciais e controle de sessões. Zscaler analisa técnicas de evasão.
Tag
Tag: malware
993 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a malware.
Extensão maliciosa do GoogleTranslate permite controle remoto de navegadores Chrome
Extensão maliciosa do GoogleTranslate permite controle remoto de navegadores Chrome. Rouba dados e permite phishing man-in-the-browser. Saiba como se proteger.
grupo kimsuky usa llms locais e github como c2 para implantar asyncrat
Grupo Kimsuky utiliza LLMs locais e GitHub como C2 para distribuir AsyncRAT. Campanha Operation GitPower visa setores diplomáticos e acadêmicos com iscas geradas por IA e payloads disfarçados.
Hackers invadem TrueConf para trojanizar instaladores de clientes com backdoors
Hackers do grupo Head Mare exploram vulnerabilidades em servidores TrueConf não atualizados para substituir instaladores legítimos por versões trojanizadas, entregando backdoors em redes corporativas.
Malware usa chaves do Windows Hello para autenticar no Microsoft Entra ID
Malware usa chaves do Windows Hello for Business para autenticar no Entra ID sem senha. Técnica descobre falha em fluxo de identidade.
Grupo de espionagem Patchwork usa PDFs falsos e apps de chat para espionar
Grupo de espionagem Patchwork utiliza PDFs falsos e apps de chat trojanizados para espionar usuários em Windows e Android. Campanha ativa desde 2015 visa setores críticos.
Operação Papyrus usa WebViews ocultas para fraude em aplicativos móveis
Operação Papyrus utiliza aplicativos de leitura para esconder tráfego falso e fraudar anúncios, gerando até 1 milhão de dólares mensais e distorcendo métricas de engajamento.
Campanha ClickFix distribui infostealer para macOS visando criptomoedas
Malware em Go distribuído via ClickFix visa usuários de macOS para roubar criptomoedas e credenciais do Keychain, exigindo ações imediatas de mitigação.
Remus esconde servidor de comando no Ethereum enquanto esvazia cofres de navegadores
Novo malware Remus usa contratos inteligentes Ethereum para C2 e esvazia cofres de navegadores via injeção de processo, exigindo monitoramento de tráfego blockchain e bloqueio de domínios maliciosos.
Pacotes NPM trojanizados decodificam IP de C2 em endereços de Ethereum
Pacotes NPM trojanizados decodificam IP de C2 em endereços de Ethereum. Técnica NullReceiver usa blockchain para ocultar servidores de comando e controle.