Campanha WeedHack usa envenenamento de busca para distribuir malware entre jogadores de Minecraft
McAfee revela campanha WeedHack usando SEO poisoning para infectar jogadores de Minecraft com malware via clientes falsos e links no Discord.
Tag
Tag: seo-poisoning
11 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seo-poisoning.
Hackers envenenam resultados de busca para entregar páginas de phishing bancário
Campanha Chameleon SEO Poisoning manipula resultados do Google e Bing para entregar páginas de phishing bancário. Técnica de cloaking esconde sites maliciosos de scanners, exigindo verificação de rota pelos usuários.
Pesquisa no Bing por ManageEngine OpManager entrega ransomware Akira
Campanha de ransomware Akira explora envenenamento de SEO no Bing para distribuir malware BumbleBee e comprometer redes corporativas através de downloads falsos de ManageEngine OpManager.
Malware de mineração de GPU se espalha via SEO poisoning e chatbots de IA
Cibercriminosos utilizam SEO poisoning e manipulação de chatbots de IA para distribuir malware de mineração de GPU, explorando sistemas de alto desempenho.
APT iraniano usa envenenamento de SEO para distribuir instalador malicioso do SQL Developer
Grupo APT iraniano Nimbus Manticore utiliza envenenamento de SEO para distribuir backdoor MiniFast disfarçado de instalador do SQL Developer.
Campanha de SEO poisoning distribui AsyncRAT desde outubro de 2025
Campanha de SEO poisoning distribui AsyncRAT via instaladores falsos de apps populares. Entenda o mecanismo de DLL sideloading e mitigação.
Portais falsos de multas: kit de phishing usa SEO poisoning e coleta PII, diz Unit42
Pesquisadores da Unit42 detectaram um kit de phishing que cria portais falsos de pagamento de multas para colher PII e dados de cartão. Mais de 70 domínios apontavam para um único IP; infraestrutura usa 45.156.87.0/24. Recomendações incluem digitar URLs oficiais, habilitar alertas de cartão e aplicar DNS filtering.
Campanha de phishing usa sites falsos do Fortinet para roubar credenciais VPN
Pesquisa documenta campanha de phishing que usa GitHub Pages e redirecionamentos seletivos para imitar o portal de download da Fortinet, roubar credenciais VPN e distribuir payloads a partir de hosts maliciosos. Indicadores incluem vpn-fortinet.github.io, fortinet-vpn.com e myfiles2.download.
Campanha Black Cat usa SEO poisoning para distribuir backdoor
Relatório do CNCERT/CC atribui ao grupo Black Cat uma campanha de SEO poisoning que distribui instaladores fraudulentos anunciando softwares populares; os binários atuam como backdoor com capacidade de roubar dados. O alerta não detalha número de vítimas nem IoCs públicos.
Ataque usa ChatGPT e Grok para distribuir AMOS Stealer no macOS
Campanha descoberta por Huntress usa conversas públicas em ChatGPT e Grok para instruir usuários de macOS a colar comandos no Terminal que decodificam um script e instalam o AMOS Stealer. O ataque evita Gatekeeper, emprega dscl e sudo -S para escalonamento e persiste via LaunchDaemons. Equipes devem monitorar dscl/osascript e bloquear execuções codificadas.