Malware Vidar reescreve ofuscação para dificultar detecção em 2026
Malware Vidar atualiza técnicas de ofuscação com máquina virtual e ciphers personalizados. Zscaler alerta para campanhas ativas e riscos de roubo de credenciais.
Tag
Tag: ofuscacao
15 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ofuscacao.
Malware Sandworm_Mode explora ferramentas de IA para ofuscar atividades maliciosas
Malware Sandworm_Mode usa ferramentas de IA para ofuscar atividades maliciosas, exigindo novas estratégias de detecção e governança de IA para CISOs.
Hackers escondem backdoor vipertunnel em dll falsa e cadeia de carregadores ofuscada
Analistas da InfoGuard Labs identificam o VIPERTUNNEL, um backdoor Python que se esconde em DLLs falsas e usa ofuscação avançada para persistência em redes corporativas, vinculado ao grupo EvilCorp.
Backdoor em plugin Elementor afeta 20 mil sites; CVE-2026-0920 é crítico
Foi identificado um backdoor crítico (CVE‑2026‑0920, CVSS 9.8) no plugin LA‑Studio Element Kit para Elementor que permitia a criação de contas administrativas sem autenticação. A falha afeta versões ≤1.5.6.3; a correção (1.6.0) foi publicada em 14/01/2026. Administradores devem atualizar, auditar contas e procurar sinais de comprometimento.
PixelCode: malware embutido em frames de vídeo hospedado em plataformas públicas
PixelCode é um proof‑of‑concept que codifica executáveis em pixels de vídeo e os hospeda em plataformas públicas. Um loader baixa o vídeo e um stager reconstrói o binário em memória. A técnica explora a baixa inspeção de conteúdo multimídia e complica detecção baseada em arquivos.
Remcos RAT disfarçado de instalador VeraCrypt entrega cadeia de ataque complexa
Pesquisa da ASEC reporta campanha que distribui Remcos RAT usando instaladores falsos do VeraCrypt e outras iscas; cadeia de oito estágios em VBS/PowerShell termina com injector .NET comunicando-se por Discord webhooks.
Packer pkr_mtsi impulsa campanhas de malvertising massivas
O packer pkr_mtsi tem servido como loader genérico em campanhas de malvertising que trojanizam instaladores de ferramentas populares (PuTTY, Rufus, Teams), entregando famílias como Oyster, Vidar e Vanguard. ReversingLabs documenta evolução em ofuscação, uso de ZwAllocateVirtualMemory e módulos UPX adulterados que complicam análise.
ForumTroll retoma operações e usa falsos relatórios para infectar acadêmicos
A operação ForumTroll retomou ataques direcionados a cientistas políticos com e‑mails que simulam relatórios de plágio; o ZIP entregue contém um atalho .lnk que dispara um PowerShell para baixar um loader OLLVM e implantar o framework Tuoni. Persistência é estabelecida via COM Hijacking; IOCs incluem domínios em fastly.net e e-library[.]wiki.
Campanha ClickFix usa falso aviso “Word Online” para distribuir DarkGate
Campanha ClickFix exibe falso erro “Word Online” que coloca comando PowerShell na área de transferência; ao colar e executar, vítimas baixam um HTA que prepara e instala o DarkGate RAT. Point Wild identificou a técnica baseada em ação humana e múltiplas camadas de ofuscação; alcance e vítimas ainda não foram divulgados.
Empire 6.3.0 amplia arsenal para red teams e pentesters
BC Security lançou o Empire 6.3.0, que amplia suporte a agentes (PowerShell, Python, C#, Go), incorpora GUI Starkiller e técnicas de evasão (JA3/S, JARM) e expande a biblioteca de módulos para exercícios ofensivos.