Atacantes usam SEO envenenado e ScreenConnect para implantar AsyncRAT
Atacantes exploram SEO poisoning e abusam do ScreenConnect para distribuir o malware AsyncRAT através de sites falsificados de software popular.
Tag
Tag: seo
6 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seo.
Uso de assistentes de IA no Brasil supera média global, aponta estudo
Estudo da Hostinger revela que o Brasil lidera o uso de assistentes de IA no mundo, com bots da Amazon e OpenAI mais ativos no país, mas há resistência ao treinamento de dados, exigindo novas estratégias de segurança e SEO.
BlackCat distribui Notepad++ falso e compromete 277.800 servidores
Operação da gangue Black Cat usou sites falsos de Notepad++ e técnicas de SEO para distribuir instaladores maliciosos. Pesquisadores reportam cerca de 277.800 servidores comprometidos em dezembro de 2025; o malware carrega uma DLL que descriptografa e executa um PE em memória e conecta‑se a sbido.com:2869 para exfiltrar dados.
Campanha envenena buscas e distribui instalador falso do Microsoft Teams
Reliaquest detalha campanha que envenena resultados de busca para distribuir um instalador trojanizado do Microsoft Teams (teamscn[.]com). O payload ValleyRAT ganha persistência enquanto uma cópia legítima do Teams é instalada como disfarce; a campanha emprega false flags em cirílico e foi ligada ao grupo "Silver Fox".
TamperedChef: apps assinados com EV são usados para entregar backdoors
A campanha TamperedChef distribui instaladores falsos assinados com certificados EV comprados por shell companies para entregar backdoors. A operação usa SEO e malvertising para atrair vítimas, cria uma tarefa agendada via task.xml e executa JavaScript ofuscado como payload, mantendo persistência e permitindo execução remota.
Criminosos injetam links de cassino em sites WordPress para manipular SEO
Pesquisadores identificaram uma campanha que explora instalações WordPress para injetar spam de cassinos e manipular resultados de busca. A variante observada combina código em tema/plugin com payloads armazenados no banco de dados, mecanismos de cloaking e fallback em cache, complicando a remoção e ampliando persistência.