73 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a powershell.
Campanha de malware utiliza scripts VBS e PowerShell ofuscados para instalar RAT no Windows, empregando técnica de process hollowing e persistência via DuckDNS para roubo de credenciais.
Ataque usa atalhos LNK, PowerShell e Node.js com C2 em blockchain TON para executar código remoto. Veja IoCs e mitigação.
Atacantes usam 200 repositórios do GitHub para distribuir malware via módulo Go e PowerShell, explorando dead drops públicos.
Framework Veil#Drop utiliza Blogspot e PowerShell para entregar malware PureLog, explorando técnicas fileless para evadir detecções de segurança.
LokiBot retoma campanhas com injeção de processo e anexos JScript para roubo de credenciais. Analistas da LevelBlue detalham a nova técnica de evasão e os riscos para usuários corporativos.
Novo framework ErrTraffic opera como MaaS, usando falsas verificações de reCAPTCHA e Cloudflare Turnstile para executar comandos PowerShell em máquinas de usuários através de sites WordPress comprometidos e malvertising.
Campanha de ClickFix usa páginas falsas do Google Sites para distribuir malware que rouba credenciais e dados sensíveis de desenvolvedores de IA.
Campanha ativa de VIP Keylogger usa phishing com documentos comerciais. Análise da STRT revela técnicas de esteganografia e PowerShell para evasão e roubo de dados sensíveis.
Campanha de malware CountLoader usa blockchain para esconder comando, atingindo 86.000 máquinas e explorando USB e scripts PowerShell para roubar criptomoedas.
Campanha Operation SilentCanvas usa arquivo JPEG para implantar ScreenConnect trojanizado e comprometer sistemas Windows.