50 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a spyware.
O kit de exploits Coruna, com 23 falhas para iOS, antes usado em espionagem, agora é empregado em ataques financeiros para roubo de criptomoedas, representando uma escalada na sofisticação das ameaças móveis.
Spyware ResidentBat, ligado à KGB da Belarus, é instalado via acesso físico a dispositivos Android para vigilância direcionada. Malware coleta dados sensíveis, tem C2 endurecido para evadir detecção e pode apagar dispositivos remotamente. Operação foi exposta por RSF e RESIDENT.NGO.
Pesquisadores descobriram o PromptSpy, o primeiro malware Android a usar IA generativa (Google Gemini) em tempo de execução para adaptar seus comandos de persistência, representando um novo patamar de ameaças móveis adaptativas.
Relato do DarkReading descreve o ZeroDayRAT como um RAT comercial com funcionalidades típicas de stalkerware, capaz de acessar dados de SIM, localização e pré‑visualização de SMS, facilitando account takeover e engenharia social direcionada. IOCs ainda não foram divulgados no resumo.
Pesquisadores identificaram GhostChat, um spyware Android usado em uma campanha de romance scam no Paquistão. Distribuído fora de lojas oficiais, o app apresenta perfis falsos e exige códigos embutidos; ao ser instalado, coleta identificadores, contatos e arquivos, monitora novas imagens a cada cinco minutos e mantém persistência via BOOT_COMPLETED e processos em foreground. Comunicação com C2 usa HTTPS.
WhatsApp lançou um recurso chamado 'lockdown' que bloqueia anexos e mídias de números não salvos para dificultar ataques via spyware. A matéria não detalha disponibilidade regional nem parâmetros técnicos do recurso.
O ministro da Justiça da Irlanda anunciou planos para redigir legislação que autorize o uso de spyware por órgãos de aplicação da lei, segundo o The Record. A matéria cita a intenção governamental mas não traz o texto da proposta, prazos ou salvaguardas, deixando em aberto detalhes sobre ferramentas, supervisão judicial e mecanismos de transparência.
Um juiz espanhol encerrou o inquérito aberto em maio de 2022 sobre alegada espionagem com spyware da NSO após considerar insuficiente a cooperação das autoridades israelenses. O caso investigava suposto monitoramento dos dispositivos do primeiro‑ministro Pedro Sánchez e da ministra da Defesa Margarita Robles. A matéria relata que a falta de respostas de Israel impediu o prosseguimento da apuração.
Pesquisadores analisaram amostras do spyware Predator e concluem que o fornecedor Intellexa aproveita implantações falhas para aperfeiçoar ataques, mantendo controle próximo sobre infraestrutura de C2. Faltam métricas públicas sobre alcance e alvos.
Pesquisa chamou atenção para fingerprinting de dispositivos via WhatsApp; Meta iniciou rollout de correções. Impacto é limitado sem um zero-day que permita instalação de spyware, mas metadados podem facilitar operações de vigilância.