Campanha de malware entrega Gh0st RAT e adware CloverPlus simultaneamente
Campanha de malware entrega Gh0st RAT e adware CloverPlus simultaneamente. Entenda a estratégia de payload duplo e como proteger seus endpoints.
Tag
Tag: splunk
3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a splunk.
CastleRAT: novo RAT para Windows coleta clipboard e usa RC4 em C2
A Splunk descreveu o CastleRAT, um novo RAT para Windows com builds em Python e C. O malware usa RC4 com chave embutida para C2, coleta dados de sistema e exfiltra informações via clipboard, simulando eventos de teclado para reduzir ruído de rede. Times devem monitorar conexões externas, tráfego RC4 e atividade de clipboard.
Splunk: falhas de permissão no Windows permitem escalada (CVE-2025-20386/20387)
Vulnerabilidades em Splunk Enterprise e Universal Forwarder para Windows (CVE-2025-20386/20387) decorrem de permissões incorretas em diretórios de instalação, permitindo acessos e possível escalada; a Splunk liberou versões corrigidas e instruções de mitigação via icacls.