6 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a reliaquest.
Novo cluster de ameaças chinês OP-512 ataca servidores IIS com framework de web shell criptograficamente único e técnicas de evasão avançadas.
Novo site de vazamento ALP-001 ligado a broker de acesso inicial mostra transição para extorsão, com foco em dispositivos de borda como Fortinet e Cisco.
Relatório da ReliaQuest mostra que o uso de IA por criminosos reduziu o tempo médio para iniciar um ataque para 34 minutos, com casos recordes de apenas 4 minutos. A automação acelera seleção de alvos e criação de phishing, enquanto 80% dos grupos de ransomware já usam a tecnologia.
ReliaQuest identificou uma campanha ativa que usa mensagens no LinkedIn para induzir funcionários a baixar WinRAR autoextraíveis. A cadeia usa DLL sideloading, entrega de intérprete Python e execução em memória, além de criar Run keys para persistência. Organizações devem reforçar monitoramento e treinamento.
Pesquisa que cruzou dados da plataforma ClickFix Hunter e da Hudson Rock mostra que credenciais exfiltradas por infostealers têm sido usadas para comprometer sites legítimos e transformá‑los em distribuidores do mesmo malware, num ciclo de retroalimentação que amplia a superfície de ataque.
O grupo Scattered Lapsus$ Hunters registrou mais de 40 domínios typosquatted que imitam Zendesk e usa tickets falsos e SSO fraudulentos para capturar credenciais e distribuir RATs; a técnica permite movimentação lateral e exfiltração de dados se agentes de suporte interagirem com links ou anexos maliciosos.