Operadores de ransomware usam novo framework TukTuk para burlar EDR
Novo framework TukTuk descobre operações de ransomware usando sideloading de DLL e ferramentas EDR Killer para roubar credenciais e burlar defesas.
Tag
Tag: sideloading
10 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a sideloading.
C2Looper atualiza-se via sideloading de DLL no OneDrive para evadir detecção
Novo backdoor C2Looper usa sideloading de DLL no OneDrive para atualizar-se e evadir detecção, servindo como ponto de apoio para ransomware.
Campanha de malware usa notificações fiscais indianas falsas para instalar dois RATs
Campanha sofisticada usa notificações fiscais indianas falsas para instalar dois RATs (Gh0st e Quasar/AsyncRAT) em seis etapas, com persistência e redundância de comando.
ValleyRAT usa DLL maliciosa e execução sem arquivo para contornar defesas de endpoint
ValleyRAT utiliza DLL maliciosa e execução sem arquivo para contornar defesas de endpoint, explorando o player VLC para instalação silenciosa.
Novo backdoor Windows Mistic permite execução de código em memória e roubo de credenciais
Novo backdoor Mistic usa execução em memória e DLL sideloading, vinculado ao grupo Woodgnat, alvo empresas.
Site falso do Claude distribui RAT PlugX usando sideloading de DLL
Site falso do Claude distribui RAT PlugX usando sideloading de DLL. Ataque explora popularidade da IA para comprometer sistemas.
Ransomware Qilin usa DLL maliciosa para desativar EDR de quase todos os fornecedores
Ransomware Qilin usa DLL maliciosa para desativar EDR de quase todos os fornecedores. Cisco Talos revela técnicas avançadas de evasão e manipulação de kernel.
Google lança mecanismo Advanced Flow para sideloading seguro no Android
Google anuncia novo mecanismo Advanced Flow no Android para permitir sideloading seguro de APKs de desenvolvedores não verificados, equilibrando flexibilidade e segurança para usuários avançados e empresas.
Campanha de malware usa downloads falsos do FileZilla para instalar RAT
Campanha de malware usa downloads falsos do FileZilla para instalar RAT via DLL sideloading e evasão de sandbox, comprometendo sistemas Windows.
Storm-0249 abusa de EDR via DLL sideloading em ataques precisos
Analistas identificaram que o grupo Storm-0249 evoluiu para initial access broker e usa DLL sideloading em processos de EDR assinados (ex.: SentinelAgentWorker.exe) para permanecer furtivo, estabelecer C2 e preparar acesso para afiliados de ransomware. Recomenda-se análise comportamental e revisão de exclusões do EDR.