993 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a malware.
Nova campanha de botnet chamada OCRFix combina phishing ClickFix com infraestrutura de comando baseada em blockchain (EtherHiding) para evadir detecção. O malware é entregue via site falso de OCR e estabelece persistência avançada.
A CISA emitiu alerta sobre o malware RESURGE, que explora uma vulnerabilidade zero-day crítica em dispositivos Ivanti Connect Secure. A ameaça combina rootkit, backdoor e persistência em nível de boot, representando risco alto para redes corporativas que utilizam esses gateways de acesso remoto.
Arquivos de proteção de tela (.scr) do Windows continuam sendo usados como vetor para malware, explorando o hábito do sistema de ocultar extensões. O artigo explica o golpe da extensão dupla e oferece medidas práticas, desde habilitar a visualização de extensões até bloquear a execução via Política de Grupo.
O proxyware é um malware que transforma o IP residencial da vítima em um proxy para criminosos, permitindo ataques DDoS, fraudes e acesso anônimo à dark web. A matéria explica o funcionamento, os riscos legais e os sinais de infecção.
A extensão QuickLens para Chrome foi removida da loja oficial após ser comprometida com malware que implementa a técnica "ClickFix" para desviar silenciosamente transações de criptomoedas para carteiras de atacantes, afetando milhares de usuários.
Pesquisadores da Infoblox descobriram uma campanha de phishing que usa o domínio de infraestrutura .arpa e túneis IPv6 para hospedar conteúdo malicioso, burlando verificações de reputação tradicionais. A técnica explora falhas em sistemas de DNS e usa sequestro de CNAMEs para mascarar tráfego.
Malwares modernos como o LummaC2 usam análise trigonométrica do movimento do mouse e camuflagem de tráfego para detectar sandboxes de antivírus e evadir detecção, exigindo defesas comportamentais avançadas como EDR e XDR.
Ameaças exploram funcionalidade legada do WebDAV no Windows File Explorer para distribuir RATs, contornando navegadores e controles de segurança. Campanhas usam infraestrutura efêmera da Cloudflare e têm como alvo redes corporativas europeias.
A CISA alerta sobre o malware RESURGE, um backdoor furtivo que explora uma vulnerabilidade crítica (CVE-2025-0282) no Ivanti Connect Secure. O malware pode permanecer dormente, dificultando a detecção, e representa uma ameaça persistente a organizações que utilizam esses dispositivos de acesso remoto.
Smart TVs e TV Boxes são alvos crescentes de hackers para criar botnets e fraudes. Este guia detalha os riscos, explica por que TVs Box são mais vulneráveis e oferece medidas práticas de proteção, desde atualizações até configurações de rede e privacidade.