Grupo SideCopy vinculado ao Paquistão ataca Ministério das Finanças do Afeganistão com RAT Xeno
Grupo SideCopy vinculado ao Paquistão ataca Ministério das Finanças do Afeganistão com RAT Xeno em campanha de spearphishing.
Tag
Tag: rat
109 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a rat.
Phantompulse rat usa injeção de processo e bypass de uac para comprometer sistemas windows
Novo RAT Phantompulse usa técnicas avançadas de injeção de processo e bypass de UAC para comprometer sistemas Windows, visando o setor de criptomoedas com suporte de IA.
Campanha SmartApeSG usa scripts ClickFix para instalar RAT no Windows
Campanha SmartApeSG usa scripts ClickFix para instalar RAT no Windows, entregando NetSupport Manager em duas etapas.
Instalador malicioso de RVTools usa certificado Sectigo para burlar SmartScreen
Atacantes usam instalador falso do RVTools com certificado Sectigo válido para burlar SmartScreen e implantar RAT modular Python em ambientes VMware.
RAT Quasar Linux ataca desenvolvedores com execução sem arquivo e rootkit eBPF
Novo malware Quasar Linux (QLNX) ataca desenvolvedores com execução sem arquivo e rootkit eBPF, comprometendo cadeias de suprimentos de software.
Grupo Screening Serpens lança novo RAT MiniUpdate com C2 na Azure
Grupo Screening Serpens lança RATs MiniUpdate e MiniJunk V2 usando Azure C2 e técnicas avançadas de ofuscação para espionagem em setores de tecnologia.
Site do gerenciador JDownloader é comprometido para distribuir malware RAT
O site oficial do gerenciador de downloads JDownloader foi comprometido, distribuindo malwares para Windows e Linux. Um RAT baseado em Python foi identificado, representando um risco significativo de cadeia de suprimentos para usuários que confiam no repositório oficial.
Malware OpenClaw explora agentes de IA para distribuir RAT e roubo de credenciais
Pesquisadores da Zscaler identificaram campanha maliciosa usando habilidade falsa OpenClaw para distribuir Remcos RAT e GhostLoader. Ataque explora agentes de IA e cadeia de suprimentos de código aberto.
Malware CloudZ explora Microsoft Phone Link para roubar SMS e códigos OTP
Nova variante do malware CloudZ utiliza plugin Pheno para explorar o Microsoft Phone Link, interceptando códigos OTP e mensagens SMS para contornar autenticação multifator.
RAT Auraboros expõe painel C2 sem autenticação e tem origem no Brasil
Novo RAT Auraboros expõe painel C2 sem autenticação com origem no Brasil, permitindo acesso a dados de vítimas, keylogging e roubo de credenciais via DLL Sideloading.