Cadeia de malware VEIL#DROP usa Blogger para entregar roubo de dados PureLogs
Securonix identifica campanha VEIL#DROP que usa Blogger para entregar malware PureLogs, explorando engenharia social e drive-by.
Tag
Tag: malware
993 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a malware.
Atacantes usam SEO envenenado e ScreenConnect para implantar AsyncRAT
Atacantes exploram SEO poisoning e abusam do ScreenConnect para distribuir o malware AsyncRAT através de sites falsificados de software popular.
Campanha de anúncio malicioso no Google instala malware MacSync para roubar credenciais e chaves de criptomoedas
Campanha de anúncio malicioso no Google entrega malware MacSync Stealer que rouba credenciais e trojaniza carteiras Ledger em macOS.
Ataque de phantom squatting usa domínios alucinados por IA para phishing e malware
Modelos de linguagem generativa criam endereços web inexistentes que são registrados por atacantes para hospedar páginas de phishing. A Palo Alto Networks chama isso de phantom squatting. A técnica explora falhas na compreensão contextual dos LLMs, permitindo que domínios que pareçam legítimos sejam criados e explorados antes que as defesas tradicionais os identifiquem como maliciosos. CISOs devem monitorar registros de domínio e educar equipes s
Botnet RustDuck se reestrutura em Rust para sequestrar roteadores e servidores em ataques DDoS
Botnet RustDuck reescreve código em Rust para sequestrar dispositivos IoT e servidores, lançando ataques DDoS mais eficientes e difíceis de detectar.
Extensão maliciosa do Chrome Web Store se passa por Perplexity para rastrear buscas
Extensão maliciosa na Chrome Web Store se passa por Perplexity para rastrear buscas e coletar dados de navegação dos usuários.
Malware TONResolver usa contratos inteligentes como ponto de entrega para C2
Novo malware TONResolver usa contratos inteligentes da blockchain TON para comando e controle, visando setor de hospitalidade no Japão com técnicas avançadas de evasão.
Grupo Mustang Panda usa Zoho WorkDrive para comando e controle e exfiltração
Grupo Mustang Panda usa Zoho WorkDrive para C2 e exfiltração, alvo governo e energia da Índia, novas ferramentas de malware.
Falha crítica no SimpleHelp é explorada para implantar novo malware Djinn Stealer
Atacantes exploram falha crítica no SimpleHelp para implantar novo malware Djinn Stealer que visa Windows, macOS e Linux. Vulnerabilidade permite execução remota sem autenticação.
Grupo Turla usa infraestrutura comprometida para implantar backdoor STOCKSTAY na Ucrânia
Grupo de ameaças Turla expande arsenal de espionagem com backdoor STOCKSTAY, usando infraestrutura comprometida na Ucrânia e técnicas avançadas de ofuscação para evitar detecção.