Grupo Kimsuky usa arquivos LNK e JSE para espionagem corporativa
Grupo Kimsuky lança campanha de espionagem usando arquivos LNK e JSE, explorando serviços legítimos como GitHub e VSCode para evadir detecção e atingir recrutores e oficiais de defesa.
Tag
Tag: spear-phishing
15 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a spear-phishing.
Campanha de Espionagem SideWinder Expande para o Sudeste Asiático
Grupo SideWinder, ligado à Índia, amplia operações de espionagem no Sudeste Asiático, focando em governos e infraestrutura crítica com técnicas de evasão avançadas.
Vazamento de dados expõe 21 milhões de clientes da Repediu
Vazamento na plataforma Repediu expôs informações de 21,4 milhões de clientes e funcionários, aumentando riscos de phishing e spear-phishing.
Bloody Wolf usa NetSupport RAT em campanha dirigida
O grupo criminal Bloody Wolf (Stan Ghouls) lançou uma campanha direcionada usando spear‑phishing e um loader Java que instala o NetSupport RAT. A ação foca setores como manufatura, finanças e TI em Rússia e Uzbequistão; o malware usa janelas de erro falsas e três mecanismos de persistência (Startup, Run e tarefa agendada). Defensores devem monitorar ferramentas remotas e execuções vindas da pasta Startup.
APT Chollima usa atalho LNK e execução em memória para campanhas direcionadas
A campanha 'Operation: ToyBox Story', atribuída ao grupo Ricochet Chollima, usa atalhos .LNK, comandos PowerShell ocultos e injeção de shellcode em memória para comprometer ativistas e organizações sobre a Coreia do Norte. Os operadores usam a API do Dropbox como canal de comando e controle, segundo análises citadas na cobertura.
Campanha de spear‑phishing usa resoluções judiciais argentinas para entregar RAT
Pesquisadores da Seqrite identificaram uma campanha de spear‑phishing dirigida ao Judiciário argentino que usa resoluções forjadas e atalhos (.LNK) para instalar um RAT em Rust. A cadeia envolve PowerShell oculto, um loader hospedado no GitHub e um executável final disfarçado no perfil do Edge.
Operação Poseidon: spear‑phishing usa Google Ads para entregar EndRAT
Pesquisadores relataram a Operation Poseidon, campanha de spear‑phishing que abusa de links de anúncios do Google para redirecionar vítimas a servidores comprometidos. Arquivos LNK e scripts AutoIt carregam variantes do EndRAT em memória; infraestrutura inclui sites WordPress invadidos e técnicas como web beacons e conteúdo invisível para evadir filtros. Relatório associa o padrão ao grupo Konni APT.
Backdoor LOTUSLITE mira entidades de políticas dos EUA via spear‑phishing
The Hacker News descreve uma campanha de spear‑phishing que usa iscas sobre a Venezuela para distribuir o backdoor LOTUSLITE a entidades de política nos EUA. O ataque entrega o payload via arquivo ZIP e foca em alvos segmentados, aumentando risco de espionagem, embora o texto não inclua IOCs extensivos.
Campanha APT36 usa arquivos .lnk para atacar entidades indianas
Pesquisadores da Cyfirma identificaram uma campanha atribuída ao APT36 que usa arquivos .pdf.lnk e mshta.exe para carregar um HTA remoto e executar um RAT em memória contra entidades governamentais indianas. A técnica inclui atalhos grandes com PDFs embutidos, decodificação em memória e comunicação C2 cifrada; não há números públicos de vítimas nem lista completa de IOCs.
Campanha de spear‑phishing via WhatsApp mira profissionais de segurança em Israel
A autoridade de cibersegurança de Israel alertou para uma campanha de spear‑phishing via WhatsApp que atrai profissionais de segurança a páginas falsas usando o encurtador msnl[.]ink. Pesquisadores ligam a infraestrutura a padrões associados ao APT42/Charming Kitten.