Novo malware corerat dá controle total ao grupo core werewolf sobre sistemas comprometidos
Grupo Core Werewolf lança novo RAT chamado CoreRAT, focado em setor público russo. Analistas detalham técnicas de entrega e IoCs para detecção.
Tag
Tag: rat
108 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a rat.
Golpe de entrevista falsa usa ClickOnce assinado para implantar NeedleStealer e RAT no setor Web3
Golpe de entrevista falsa usa ClickOnce assinado para implantar NeedleStealer e RAT no setor Web3. Campanha visa profissionais de blockchain com iscas de emprego.
Campanha DCRat esconde arquivo malicioso dentro de SVG usando HTML smuggling
Campanha DCRat usa SVG e HTML smuggling para entregar malware, combinando engenharia social com técnicas avançadas de ofuscação como DLL sideloading.
Novo malware Abyssos RAT inclui módulo RDPWrap para acesso remoto expandido
Novo RAT Abyssos inclui módulo RDPWrap para acesso remoto expandido. Malware modular permite roubo de credenciais e controle de sessões. Zscaler analisa técnicas de evasão.
Ransomware e RAT distribuídos via DuckDNS comprometem credenciais e persistem no Windows
Campanha de malware utiliza scripts VBS e PowerShell ofuscados para instalar RAT no Windows, empregando técnica de process hollowing e persistência via DuckDNS para roubo de credenciais.
Script falso do Roblox distribui infostealer e RAT para jogadores
Script falso do Roblox distribui infostealer e RAT para jogadores, explorando a confiança em scripts de terceiros para personalizar a experiência.
Novo serviço DOUBLECUP esconde malware em imagens de cache do navegador
Novo serviço DOUBLECUP esconde malware em imagens de cache do navegador, entregando CountLoader e DeviceManager para Windows e macOS.
18 pacotes maliciosos no npm entregam RAT para usuários de ferramentas da Alibaba
Pesquisadores descobrem 18 pacotes maliciosos no npm que visam usuários de ferramentas da Alibaba, distribuindo um RAT cross-platform em um ataque sofisticado à cadeia de suprimentos de software.
Malware Octagon usa serviços watchdog para persistir em dispositivos Android após reinicialização
Novo malware Android Octagon usa serviços watchdog para persistir após reinicialização. Rouba credenciais e dados bancários. Evite downloads fora da loja oficial.
Instalador falso de Flash Player usa certificado Microsoft para implantar AtlasRAT
Campanha distribui AtlasRAT via instalador falso de Flash Player com certificado Microsoft. Análise técnica revela cadeia de carregamento em memória e persistência avançada. CISOs devem monitorar IoCs e reforçar conscientização sobre software descontinuado.