Técnica de phishing no Microsoft 365 usa remetente de envelope vazio para burlar bloqueio
Técnica de phishing no Microsoft 365 usa remetente de envelope vazio para burlar o RejectDirectSend. ReliaQuest identifica padrão ativo e recomenda mitigação.
Tag
Tag: reliaquest
7 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a reliaquest.
Novo cluster de ameaças chinês OP-512 ataca servidores IIS com framework de web shell criptograficamente único
Novo cluster de ameaças chinês OP-512 ataca servidores IIS com framework de web shell criptograficamente único e técnicas de evasão avançadas.
Novo site de vazamento ALP-001 ligado a broker de acesso inicial
Novo site de vazamento ALP-001 ligado a broker de acesso inicial mostra transição para extorsão, com foco em dispositivos de borda como Fortinet e Cisco.
IA reduz tempo de ataque digital para apenas 4 minutos, aponta relatório
Relatório da ReliaQuest mostra que o uso de IA por criminosos reduziu o tempo médio para iniciar um ataque para 34 minutos, com casos recordes de apenas 4 minutos. A automação acelera seleção de alvos e criação de phishing, enquanto 80% dos grupos de ransomware já usam a tecnologia.
Campanha ativa usa LinkedIn para distribuir RAT via DLL sideloading
ReliaQuest identificou uma campanha ativa que usa mensagens no LinkedIn para induzir funcionários a baixar WinRAR autoextraíveis. A cadeia usa DLL sideloading, entrega de intérprete Python e execução em memória, além de criar Run keys para persistência. Organizações devem reforçar monitoramento e treinamento.
Infostealers convertem sites legítimos em plataformas de distribuição via 'ClickFix'
Pesquisa que cruzou dados da plataforma ClickFix Hunter e da Hudson Rock mostra que credenciais exfiltradas por infostealers têm sido usadas para comprometer sites legítimos e transformá‑los em distribuidores do mesmo malware, num ciclo de retroalimentação que amplia a superfície de ataque.
Scattered Lapsus$ registra 40+ domínios que imitam ambientes Zendesk
O grupo Scattered Lapsus$ Hunters registrou mais de 40 domínios typosquatted que imitam Zendesk e usa tickets falsos e SSO fraudulentos para capturar credenciais e distribuir RATs; a técnica permite movimentação lateral e exfiltração de dados se agentes de suporte interagirem com links ou anexos maliciosos.