Novo backdoor Windows Mistic permite execução de código em memória e roubo de credenciais
Novo backdoor Mistic usa execução em memória e DLL sideloading, vinculado ao grupo Woodgnat, alvo empresas.
Tag
Tag: memory
7 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a memory.
Google corrige múltiplas falhas críticas no Chrome permitindo execução remota de código
Google corrige múltiplas falhas críticas no Chrome permitindo execução remota de código. Atualização urgente recomendada para todos os usuários.
Onda de phishing usa falsos DocuSign para distribuir malware em Windows
Campanha de phishing se passando por DocuSign direciona vítimas a páginas com código de acesso e lures que carregam loaders PowerShell codificados. O malware descriptografa o payload em memória, injeta em processos confiáveis e cria persistência via Run/task agendada.
Falhas no ChatGPT (ShadowLeak, ZombieAgent) permitiram exfiltração via Connectors e Memory
Relatos públicos apontam que as falhas ShadowLeak e ZombieAgent permitiam exfiltrar dados de serviços conectados ao ChatGPT (Gmail, Outlook, GitHub, Google Drive) explorando Connectors e Memory. A Radware reportou os vetores; OpenAI aplicou correções em 2025.
Phantom Stealer 3.5 rouba credenciais via instaladores falsos
Pesquisadores do K7 Security Labs descrevem a versão 3.5 do Phantom Stealer distribuída via instaladores falsos (ex.: suposto Adobe), com cadeia PowerShell → .NET em memória → BLACKHAWK.dll injetando em Aspnetcompiler.exe. O malware coleta credenciais, cookies, dados de cartão e carteiras, usa técnicas de evasão (lista de 112 usernames, Heavens Gate) e exfiltra via SMTP/FTP/Telegram/Discord.
SantaStealer: novo infostealer em memória mira browsers e carteiras cripto
SantaStealer é um infostealer anunciado como MaaS em Telegram e fóruns, com operação principalmente em memória para reduzir detecção. O malware promete roubar dados de navegadores e carteiras cripto; ainda não há dados públicos sobre alcance real ou IoCs amplamente verificados.
Falha no RDS permite elevação de privilégios (CVE-2025-60703)
Microsoft divulgou CVE-2025-60703, uma falha em Windows Remote Desktop Services (RDS) classificada como "Important" que permite a um usuário autenticado potencialmente elevar privilégios a SYSTEM. O vetor é local; patches de novembro de 2025 já foram disponibilizados para diversas edições, inclusive updates ESU para versões legadas.