Grupo Toy Ghouls lança ransomware GenieLocker multiplataforma para Windows e Linux
Grupo Toy Ghouls lança ransomware GenieLocker multiplataforma para Windows e Linux, atualizando sua caixa de ferramentas com design personalizado.
Tag
Tag: threat-actor
29 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a threat-actor.
Golden Chickens retorna com quatro novas famílias de malware e implantes modulares
Grupo Golden Chickens retorna com quatro novas famílias de malware e implantes modulares. TinyEgg e ChonkyChicken focam em persistência e evasão. Modelo MaaS facilita acesso a ferramentas sofisticadas.
Hacker usa CLI do Gemini para criar botnet em seis minutos
Um ator de ameaças russo utilizou o Gemini CLI para construir uma botnet de comando e controle em seis minutos, demonstrando a automação de ataques cibernéticos por IA e novos vetores de risco para CISOs.
Atores de ameaça afirmam roubar 35 GB de código-fonte da Accenture em violação de dados
Atores de ameaça afirmam roubar 35 GB de código-fonte da Accenture em violação de dados. Empresa confirma incidente isolado mas não verifica escopo.
Hackers ligados ao Irã usam framework modular de C&C em ciberataques
Grupo de hackers ligado ao Irã utiliza framework modular de comando e controle e compromete provedores de serviços de TI para atingir alvos de alto valor em Israel.
Nova cadeia de ataque GIFTEDCROOK usa WinRAR ADS para roubar dados de navegadores
Novo malware GIFTEDCROOK utiliza Alternate Data Streams do WinRAR e carregamento reflexivo para roubar credenciais de navegadores, focando em pessoal militar ucraniano.
Grupo SideCopy vinculado ao Paquistão ataca Ministério das Finanças do Afeganistão com RAT Xeno
Grupo SideCopy vinculado ao Paquistão ataca Ministério das Finanças do Afeganistão com RAT Xeno em campanha de spearphishing.
Phantompulse rat usa injeção de processo e bypass de uac para comprometer sistemas windows
Novo RAT Phantompulse usa técnicas avançadas de injeção de processo e bypass de UAC para comprometer sistemas Windows, visando o setor de criptomoedas com suporte de IA.
Ataque de supply chain usa pacote PHP comprometido para distribuir malware
Grupo norte-coreano Famous Chollima compromete pacote PHP no Packagist para distribuir malware via blockchain, visando desenvolvedores com técnica de supply chain.
Ransomware The Gentlemen usa tarefa agendada do system para criptografia
O ransomware The Gentlemen, rastreado como Storm-2697, utiliza tarefas agendadas do Windows com privilégios SYSTEM para criptografia e propagação lateral. A Microsoft alerta para táticas de RaaS e extorsão dupla.