Hack Alerta
Tag

Tag: threat-hunting

13 notícia(s) relacionada(s).

Reunimos nesta página as publicações do Hack Alerta relacionadas a threat-hunting.

ShadowSyndicate adota server‑transition e rotaciona chaves SSH

Pesquisadores identificaram que o cluster ShadowSyndicate passou a usar um método de "server transition" para rotacionar chaves SSH entre servidores, dificultando rastreamento. Três fingerprints principais e pelo menos 20 servidores C2 foram correlacionados a frameworks e grupos de ransomware conhecidos.

05/02/2026 15:02 Cyber ataques #threat-hunting

JA3 revive como sinal para mapear infraestrutura de atacantes

Análises recentes mostram que a impressão digital JA3 do ClientHello TLS é um indicador persistente para mapear ferramentas e infraestrutura de atacantes. Quando enriquecida com SNI, URIs e telemetria de host, JA3 permite detecção prévia de campanhas e pivot rápido para amostras e C2; isoladamente, porém, gera falsos positivos.

22/01/2026 17:01 Tendências #threat-hunting

Nezha é reutilizado como RAT em campanhas que comprometeram centenas de hosts

Analistas da Ontinue identificaram atacantes reaproveitando o agente legítimo Nezha (ferramenta de monitoramento open‑source) para operar como RAT, comprometendo centenas de endpoints. O agente roda com privilégios elevados (SYSTEM/root) e binário legítimo obteve zero detecções em 72 vendors no VirusTotal. O script de implantação apontava para C2 na Alibaba Cloud (IP 47.79.42.91). Recomendações: caçar presença de Nezha, isolar dashboards e checar

23/12/2025 09:02 Riscos e Ameaças #threat-hunting

APT iraniana Infy ressurgiu com nova atividade, diz SafeBreach

Pesquisadores da SafeBreach detectaram nova atividade atribuída ao grupo APT Infy (Prince of Persia), quase cinco anos após observações anteriores contra alvos na Suécia, Países Baixos e Turquia. A empresa afirma que a escala das operações é maior que o esperado; contudo, o item RSS consultado não traz IOCs, detalhes técnicos ou referências a vítimas brasileiras. Analistas e times de resposta devem acompanhar relatórios oficiais para obter indica

21/12/2025 08:01 Riscos e Ameaças #threat-hunting

Pane no portal Microsoft Defender afeta acesso a alertas e hunting

Um incidente impedindo o acesso a capacidades do portal Microsoft Defender XDR vem afetando visualização de alertas e threat hunting por cerca de 10 horas; a Microsoft afirma estar trabalhando na mitigação, mas a cobertura disponível não detalha a causa nem o alcance exato.

02/12/2025 17:03 Cloud #threat-hunting

Outras tags relevantes

#seguranca #malware #vulnerabilidade #=phishing #=ia #=ransomware #patch #cibersegurança #rce #microsoft #brasil #cve #supply-chain #lgpd #=windows #security #vazamento #ciso