Novo RAT MODBEACON usa streaming gRPC para tráfego de comando e controle
Novo RAT MODBEACON usa streaming gRPC para C2 criptografado, atribuído ao grupo Silver Fox, exigindo monitoramento de rede avançado.
Tag
Tag: rat
109 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a rat.
RAT Android RedHook usa depuração wireless para obter acesso de shell
RAT Android RedHook usa depuração wireless ADB para obter acesso de shell, expandindo seu alcance para o Sudeste Asiático e representando risco para usuários e instituições financeiras.
GoodPersonRAT usa instalador falso do LetsVPN para conceder controle remoto
Um novo trojan GoodPersonRAT é distribuído via instalador falsificado do LetsVPN, concedendo controle remoto total. A ThreatLocker detalha a cadeia de execução, capacidades de exfiltração e recomendações de mitigação para proteger ambientes corporativos contra essa campanha de engenharia social.
Campanha de malware usa notificações fiscais indianas falsas para instalar dois RATs
Campanha sofisticada usa notificações fiscais indianas falsas para instalar dois RATs (Gh0st e Quasar/AsyncRAT) em seis etapas, com persistência e redundância de comando.
Hackers SilverFox usam RAT em Go, eliminador de AV e rootkit de kernel em campanha ValleyRAT
Grupo SilverFox lança campanha ValleyRAT com RAT em Go, eliminador de AV e rootkit de kernel, utilizando esteganografia e múltiplos estágios de infecção.
Novo RAT ChocoPoC visa pesquisadores de vulnerabilidades via repositórios de PoC falsos
Novo RAT ChocoPoC ataca pesquisadores de segurança via repositórios GitHub falsos. Entenda a campanha e como proteger ambientes de teste.
Falso aviso de imposto de renda entrega malware tipo RAT para usuários Windows
Campanha de phishing usa falso aviso de imposto de renda para entregar RAT no Windows, explorando ansiedade fiscal e engenharia social sofisticada.
Grupo DragonForce usa infraestrutura do Microsoft Teams para esconder tráfego C2
Grupo DragonForce utiliza infraestrutura do Microsoft Teams para ocultar tráfego C2 via Backdoor.Turn. Veja como os atacantes estão usando serviços legítimos para evadir detecção e o que as equipes de segurança devem monitorar.
Ransomware SHEETCREEP usa Google Sheets como canal de comando e controle para espionar organizações diplomáticas
Novo trojano SHEETCREEP usa Google Sheets como canal de comando e controle para espionar organizações diplomáticas, com técnicas avançadas de evasão e persistência.
Novo malware JS.MonoGlyphRAT usa ordens de compra falsas para comprometer empresas
Novo malware JS.MonoGlyphRAT usa ordens de compra falsas para comprometer redes. Ferramentas tradicionais não detectam devido a ofuscação avançada.