Malware RedHook para Android usa Wireless ADB para acesso de shell sem computador
Nova variante do malware RedHook para Android explora Wireless ADB para obter acesso de shell sem conexão física, representando evolução nas táticas de ataque móvel.
Tag
Tag: malware
993 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a malware.
Novo RAT MODBEACON usa streaming gRPC para tráfego de comando e controle
Novo RAT MODBEACON usa streaming gRPC para C2 criptografado, atribuído ao grupo Silver Fox, exigindo monitoramento de rede avançado.
Ataque com atalhos maliciosos usa PowerShell e Node.js para execução remota de código
Ataque usa atalhos LNK, PowerShell e Node.js com C2 em blockchain TON para executar código remoto. Veja IoCs e mitigação.
Malware Odyssey Stealer ataca usuários de macOS em mais de 100 países e visa carteiras de criptomoedas
Malware Odyssey Stealer ataca usuários de macOS em mais de 100 países, visando carteiras de criptomoedas e credenciais de nuvem através de engenharia social e persistência via LaunchDaemon.
Rede de 200 Repositórios do GitHub Usada para Infecção por Malware
Atacantes usam 200 repositórios do GitHub para distribuir malware via módulo Go e PowerShell, explorando dead drops públicos.
Braintree NuGet Typosquat Usa C2 Ofuscado por XOR para Esconder Roubo de Segredos de Ambiente
Pesquisadores identificam pacote malicioso NuGet que se faz passar por Braintree, roubando dados de cartões e segredos de ambiente usando ofuscação XOR.
RAT Android RedHook usa depuração wireless para obter acesso de shell
RAT Android RedHook usa depuração wireless ADB para obter acesso de shell, expandindo seu alcance para o Sudeste Asiático e representando risco para usuários e instituições financeiras.
Grupo UNC6692 usa Microsoft Teams para implantar malware SNOW
Grupo UNC6692 explora Microsoft Teams com engenharia social para implantar malware SNOW, comprometendo credenciais e redes internas através de táticas de disfarce e persistência.
Análise técnica revela contradição no ransomware Everest sobre exfiltração de dados
Análise técnica do ransomware Everest revela contradição entre alegação de roubo de 1 TB e ausência de código de exfiltração no malware. Grupo usa Wake on LAN e ConfuserEx para maximizar impacto.
Códigos QR são novos pontos cegos de segurança que roubam dados e entregam malware
Códigos QR são novos pontos cegos de segurança. O ataque Quishing contorna gateways de e-mail e rouba dados via digitalização. Entenda vetores, cenários reais e como se proteger contra essa ameaça crescente.