Millenium RAT reescrito em C++ infecta mais de 62 mil dispositivos em 160 países
Group-IB revela Millenium RAT reescrito em C++ com 62 mil infecções. Análise de táticas Y2K Operators, comunicação via Telegram e recomendações de defesa.
Tag
Tag: malware
993 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a malware.
Pacotes npm e Go sequestrados usam tarefas do VS Code para implantar infostealer
Pacotes npm e Go sequestrados usam tarefas do VS Code para implantar infostealer Python, evitando hardening do npm v12.
Repositório limpo do GitHub engana agentes de codificação de IA para executar malware
Pesquisa revela vetor de ataque onde agentes de codificação automatizada são manipulados para baixar e executar payloads maliciosos de repositórios que parecem legítimos.
Força Terrestre do Japão usa pendrives falsificados com malware ligado à China por quase um ano
Investigação revela que Força Terrestre do Japão usou pendrives falsificados com malware chinês por um ano, comprometendo redes classificadas.
Nova cadeia de ataque GIFTEDCROOK usa WinRAR ADS para roubar dados de navegadores
Novo malware GIFTEDCROOK utiliza Alternate Data Streams do WinRAR e carregamento reflexivo para roubar credenciais de navegadores, focando em pessoal militar ucraniano.
Malware KuinaExtractor evolui com exfiltração via Telegram e bypass de UAC
Malware KuinaExtractor evolui com exfiltração via Telegram e bypass de UAC, representando ameaça crescente para usuários de múltiplas plataformas.
Hackers do grupo CL-STA-1062 usam backdoor TinyRCT para atacar governos do sudeste asiático
Grupo de ameaças CL-STA-1062 utiliza novo backdoor TinyRCT para atacar governos e infraestrutura de energia no sudeste asiático, combinando ferramentas open-source com malware personalizado.
APT russa Gamaredon atualiza arsenal e exige novas defesas
Grupo APT russo Gamaredon atualiza arsenal de malware e técnicas de evasão, exigindo revisão das defesas de segurança por organizações governamentais e corporativas.
App de rastreamento Shop da Shopify é usado em campanhas de phishing por callback
Ataques de phishing exploram o aplicativo Shop da Shopify para enganar usuários com recibos falsos, induzindo ao fornecimento de dados sensíveis ou instalação de software malicioso. A campanha utiliza engenharia social avançada para mascarar a atividade maliciosa.
Novo malware macOS Gaslight usa injeção de prompt para enganar ferramentas de IA
Novo malware macOS 'Gaslight' usa injeção de prompt para enganar ferramentas de IA. Entenda os riscos para análise de segurança e como mitigar essa nova ameaça.