Campanha RoningLoader usa side-loading de DLL e injeção de código para evadir detecção
Campanha RoningLoader usa side-loading de DLL e injeção de código para evadir detecção, desativando ferramentas de segurança e implantando gh0st RAT.
Tag
Tag: rat
109 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a rat.
Grupo Silver Fox distribui ValleyRAT através de instalador falso do Telegram
Grupo Silver Fox distribui ValleyRAT através de instalador falso do Telegram, usando cadeia de infecção de seis estágios e rootkit de kernel.
Novo ResokerRAT usa API do Telegram para controle remoto de sistemas Windows
Novo Trojan ResokerRAT usa API do Telegram para controle remoto, explorando confiança em plataformas de mensagens para evadir detecção em sistemas Windows.
Campanha de Remcos RAT usa scripts ofuscados e binários legítimos do Windows
Campanha de Remcos RAT utiliza scripts ofuscados e binários legítimos do Windows para execução na memória, burlando defesas tradicionais e extraindo dados.
Nova variante CrystalRAT emerge como serviço de acesso remoto malicioso
Nova variante CrystalRAT emerge como serviço de acesso remoto malicioso no Telegram, combinando RAT, stealer e prankware. Ameaça exige monitoramento de rede e segurança de endpoint robusta.
Hackers sequestram fluxos de reserva de hotéis para aplicar golpes de pagamento falso
Crimes cibernéticos sequestram fluxos de reserva de hotéis para enviar solicitações de pagamento falsas. Ataque envolve roubo de credenciais, RAT e uso de dados reais de hóspedes. Brasil é alvo. Medidas de mitigação incluem MFA e monitoramento.
Novo ataque à cadeia de suprimentos npm usa pacote undicy-http para implantar rat e injetor de navegador
Um pacote malicioso do npm chamado undicy-http, atribuído ao grupo LofyGang com raízes brasileiras, comprometeu desenvolvedores implantando um RAT e um injetor de navegador. O ataque visa credenciais de múltiplas plataformas e carteiras de criptomoedas, exigindo reimagem de sistemas afetados.
Silver Fox expands Asia cyber campaign with AtlasCross RAT and fake domains
Grupo Silver Fox expande campanha na Ásia com novo RAT AtlasCross e domínios falsos. Campanha foca em usuários de língua chinesa e usa typosquatting para entregar malware.
Hackers deploy Telegram-based ResokerRAT with screenshot and persistence features
Novo trojano ResokerRAT utiliza Telegram como canal de comando e controle, permitindo monitoramento silencioso e persistência em sistemas Windows. Analistas da K7 Security Labs detalham vetores de ataque e recomendações de mitigação para equipes de segurança.
CrySome RAT emerge como malware .NET avançado com capacidade de sobrevivência a reset de fábrica
Novo malware CrySome RAT usa persistência avançada na partição de recuperação do Windows e módulo AVKiller para sobreviver a resets. Analistas alertam para riscos de controle remoto invisível e evasão de antivírus.