3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a quickassist.
Hackers exploram Microsoft Teams e Quick Assist para implantar backdoor A0Backdoor em setores financeiro e de saúde, usando engenharia social para acesso remoto.
Campanha de vishing identificada usa chamadas forjadas no Microsoft Teams e o utilitário QuickAssist para conseguir acesso remoto e instalar um .NET malware que executa payloads em memória. O fluxo envolve domínios maliciosos e cifragem AES-CBC; detecção e bloqueio de domínios e restrição de suporte remoto são recomendados.
Pesquisadores identificaram Matanbuchus 3.0, um downloader em C++ oferecido como MaaS desde 2020, usado para distribuir Rhadamanthys, NetSupport e implantar mecanismos de persistência via tarefas agendadas; técnicas incluem ChaCha20, MurmurHash e Protocol Buffers.