Campanha TASK#STOMP distribui backdoor PowerShell que rouba senhas de Wi-Fi e dados
Campanha TASK#STOMP utiliza backdoor PowerShell para roubar senhas de Wi-Fi, dados da área de transferência e documentos comerciais de redes corporativas.
Tag
Tag: =powershell
75 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =powershell.
Hackers escondem minerador XMRig no registro do Windows e arquivos PNG para evadir detecção
Analistas da K7 Security Labs identificam campanha de malware que esconde minerador XMRig no Registro do Windows e arquivos PNG/WAV para evadir detecção, utilizando execução em memória e persistência avançada.
Ransomware e RAT distribuídos via DuckDNS comprometem credenciais e persistem no Windows
Campanha de malware utiliza scripts VBS e PowerShell ofuscados para instalar RAT no Windows, empregando técnica de process hollowing e persistência via DuckDNS para roubo de credenciais.
Ataque com atalhos maliciosos usa PowerShell e Node.js para execução remota de código
Ataque usa atalhos LNK, PowerShell e Node.js com C2 em blockchain TON para executar código remoto. Veja IoCs e mitigação.
Rede de 200 Repositórios do GitHub Usada para Infecção por Malware
Atacantes usam 200 repositórios do GitHub para distribuir malware via módulo Go e PowerShell, explorando dead drops públicos.
Framework Veil#Drop utiliza Blogspot e PowerShell para entregar malware PureLog
Framework Veil#Drop utiliza Blogspot e PowerShell para entregar malware PureLog, explorando técnicas fileless para evadir detecções de segurança.
LokiBot retoma campanhas com injeção de processo e anexos JScript para roubo de credenciais
LokiBot retoma campanhas com injeção de processo e anexos JScript para roubo de credenciais. Analistas da LevelBlue detalham a nova técnica de evasão e os riscos para usuários corporativos.
ErrTraffic MaaS usa falsas verificações de reCAPTCHA para executar comandos PowerShell
Novo framework ErrTraffic opera como MaaS, usando falsas verificações de reCAPTCHA e Cloudflare Turnstile para executar comandos PowerShell em máquinas de usuários através de sites WordPress comprometidos e malvertising.
Instalador falso do claude code via google sites entrega malware que rouba credenciais
Campanha de ClickFix usa páginas falsas do Google Sites para distribuir malware que rouba credenciais e dados sensíveis de desenvolvedores de IA.
Hackers implantam keylogger VIP através de e-mails de phishing disfarçados de documentos comerciais
Campanha ativa de VIP Keylogger usa phishing com documentos comerciais. Análise da STRT revela técnicas de esteganografia e PowerShell para evasão e roubo de dados sensíveis.