FakeWallet rouba criptomoedas através de apps falsos na App Store
Campanha FakeWallet espalha apps falsos na App Store para roubar criptomoedas, usando injeção de bibliotecas e exfiltração de mnemônicos via C2.
Tag
Tag: stealer
52 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a stealer.
Campanha EvilTokens e AMOS Stealer exploram OAuth e ferramentas de IA
Campanha EvilTokens e AMOS Stealer exploram OAuth e ferramentas de IA. Ataques contornam MFA e infectam macOS. Análise técnica e recomendações para CISOs e equipes de segurança.
Nova variante CrystalRAT emerge como serviço de acesso remoto malicioso
Nova variante CrystalRAT emerge como serviço de acesso remoto malicioso no Telegram, combinando RAT, stealer e prankware. Ameaça exige monitoramento de rede e segurança de endpoint robusta.
Fake Cloudflare CAPTCHA pages spread Infiniti Stealer malware on macOS systems
Novo malware Infiniti Stealer ataca macOS via páginas falsas de CAPTCHA da Cloudflare, usando técnica ClickFix para execução de comandos no Terminal sem exploits de software.
Nova variante do ACRStealer usa evasão de syscall e C2 criptografado
Nova variante do ACRStealer utiliza evasão de syscall e C2 criptografado, entregando payloads secundários via HijackLoader e afetando usuários de plataformas de jogos.
Ataque via npm usa pacotes falsos para roubar credenciais do Discord e carteiras de cripto
Pesquisadores da JFrog revelam ataque à cadeia de suprimentos do npm usando pacotes falsos para distribuir o Cipher stealer, que rouba credenciais do Discord, dados de navegadores e carteiras de criptomoedas via scripts de pré-instalação.
Fake CleanMyMac Distribui Malware SHub que Sequestra Carteiras de Criptomoedas no macOS
Campanha maliciosa distribui malware SHub via site falso do CleanMyMac, comprometendo carteiras de criptomoedas no macOS através de técnica ClickFix e backdoor em aplicativos Electron.
Repositórios Falsos no GitHub Distribuem Stealer BoryptGrab que Alvo Carteiras e Navegadores
Malware BoryptGrab se espalha via repositórios GitHub falsos, roubando dados de navegadores e carteiras de criptomoedas em sistemas Windows.
Extensão maliciosa do Chrome rouba chaves de criptomoedas imitando imToken
Extensão maliciosa do Chrome imita a marca imToken para roubar chaves privadas e frases de seed de carteiras de criptomoedas. Socket revela detalhes da campanha de phishing.
Variação 'Matryoshka' do ClickFix engana usuários de macOS para roubar credenciais
A variante 'Matryoshka' do ClickFix usa typosquatting e comandos no Terminal para enganar usuários de macOS, roubando credenciais de navegador e carteiras de criptomoedas com técnicas de evasão na memória.