Campanha de SEO poisoning distribui AsyncRAT desde outubro de 2025
Campanha de SEO poisoning distribui AsyncRAT via instaladores falsos de apps populares. Entenda o mecanismo de DLL sideloading e mitigação.
Tag
Tag: malware
993 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a malware.
Atacantes escondem infostealer em notificações de infração de direitos autorais
Atacantes escondem infostealer em notificações de infração de direitos autorais. Campanha de phishing visa setores críticos como saúde e governo, usando técnicas de evasão para coletar dados sensíveis.
Refinaria de petróleo na Líbia é alvo de campanha de espionagem de longa duração usando AsyncRAT
Uma refinaria de petróleo na Líbia foi alvo de uma campanha de espionagem de longa duração utilizando o AsyncRAT. A Symantec identificou o ataque que visou infraestrutura crítica, utilizando documentos isca políticos e persistência via tarefas agendadas. O setor de energia global está sob risco geopolítico.
Stealer MioLab para macOS adiciona entrega ClickFix, roubo de carteiras e ferramentas de API
O infostealer MioLab para macOS evoluiu com entrega ClickFix e roubo de carteiras de hardware. A ameaça MaaS visa desenvolvedores e investidores, usando engenharia social via Terminal e contornando o Gatekeeper. Recomendações de mitigação incluem monitoramento de utilitários de sistema.
Jogo gacha 'Duet Night Abyss' distribui malware e oferece lootboxes como desculpa
Jogo gacha 'Duet Night Abyss' distribui malware Umbral Stealer. Desenvolvedor oferece lootboxes como desculpa após incidente de segurança.
Spyware Oblivion RAT usa atualizações falsas da Play Store para espionar Android
Novo spyware Oblivion RAT atua como MaaS, usando páginas falsas da Play Store para infectar Androids e sequestrar controle via AccessibilityService.
FBI alerta sobre hackers Handala usando Telegram em ataques de malware
FBI alerta sobre hackers Handala do Irã usando Telegram para ataques de malware. Tática de C2 via mensagens exige revisão de monitoramento de rede e políticas de segurança.
CanisterWorm rouba tokens npm e se espalha através de contas de publicador comprometidas
CanisterWorm rouba tokens npm e se espalha via contas comprometidas. Campanha TeamPCP usa hooks postinstall e ICP C2, exigindo rotação de tokens e despublicação de pacotes.
Malware VoidStealer usa truque de debugger para roubar chave mestra do Chrome
Malware VoidStealer utiliza truque de debugger para contornar a criptografia Application-Bound Encryption (ABE) do Google Chrome e extrair a chave mestra, comprometendo dados sensíveis dos usuários.
Por que hackers preferem atacar seu roteador em vez do seu PC
O roteador é o gargalo obrigatório para tudo conectado à internet. Malwares como o DKnife exploram essa posição para espionagem doméstica e interceptação de dados. Saiba como ataques man-in-the-middle e VPNs ocultas funcionam e por que a segurança do PC não basta sem proteger o roteador.