Serviço de criptografia por assinatura mata EDR e esconde malware em disco
Serviço Cruciferra mata EDR e esconde malware em disco. Análise detalhada das técnicas de evasão, BYOVD e Process Ghosting usadas por criminosos.
Tag
Tag: malware
993 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a malware.
Apt42 usa phishing assistido por IA e malware tamecat para atingir oficiais de governo e defesa
Grupo iraniano APT42 expande operações com IA generativa para phishing direcionado e malware TAMECAT, visando oficiais de governo e defesa com técnicas avançadas de engenharia social.
Top 10 malwares usados por hackers na última semana dominam o cenário de ameaças
Análise semanal do ANY.RUN revela as 10 famílias de malware mais ativas, com destaque para Vidar, AsyncRAT e Lumma, e tendências de entrega via engenharia social.
Campanha AgentBaiting usa 800 habilidades de IA falsas para distribuir malware SmartLoader
Pesquisadores identificam campanha AgentBaiting que utiliza habilidades de IA e servidores MCP falsos para distribuir malware SmartLoader e roubar credenciais via StealC.
Malware HollowGraph usa calendário do Microsoft 365 como canal de comando e controle
Malware HollowGraph explora calendário do Microsoft 365 para C2 furtivo, usando Graph API e tunelamento DNS, atribuído a grupo iraniano Cavern Manticore.
Servidor exposto revela toolkit de phishing assistido por IA por trás de campanha WebDAV
Rapid7 descobre servidor exposto com toolkit de phishing assistido por IA, revelando campanha WebDAV contra usuários Windows no México.
Campanha ClickFix entrega malware modular TELEPUZ com 36 comandos remotos
Campanha ClickFix entrega malware modular TELEPUZ com 36 comandos remotos, usando engenharia social e técnicas avançadas de evasão para comprometer sistemas Windows.
Nova vulnerabilidade no 7-Zip permite execução remota de código durante extração
Nova vulnerabilidade no 7-Zip permite execução remota de código durante extração. CVE-2026-14266 é corrigido na versão 26.02. Atualize imediatamente.
Grupo GoldenEyeDog por trás de violação na DigiCert que sequestra certificados de assinatura de código
Grupo GoldenEyeDog explora falha na DigiCert para interceptar certificados de assinatura de código e assinar malware, utilizando malware Golden Gh0st e técnica de DLL sideloading.
Ataque de cadeia de suprimentos SleeperGem usa pacotes RubyGems maliciosos
Ataque de cadeia de suprimentos SleeperGem usa pacotes RubyGems maliciosos para atingir desenvolvedores Ruby e implantar payloads adicionais.