Backdoor BambooToken usa protocolo MQTT para comandos e exfiltração de arquivos
Backdoor BambooToken usa protocolo MQTT para comandos e exfiltração de arquivos em sistemas Linux, com análise técnica detalhada e indicadores de comprometimento.
Tag
Tag: threat-intel
75 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a threat-intel.
Malware Vidar reescreve ofuscação para dificultar detecção em 2026
Malware Vidar atualiza técnicas de ofuscação com máquina virtual e ciphers personalizados. Zscaler alerta para campanhas ativas e riscos de roubo de credenciais.
Transparent Tribe lança novo backdoor em rust para ataques a governos
O grupo Transparent Tribe (APT36) lançou novas ferramentas em Rust, incluindo RUSTYSHADE e RUSTYMOVE, para atacar entidades governamentais e de defesa na Índia e no Afeganistão. A campanha destaca a evolução tática de APTs e a necessidade de monitoramento avançado.
apt36 usa malware de propagação por usb para alcançar redes governamentais air-gapped
O grupo APT36 lança campanha RapidRust usando unidades USB para infiltrar redes governamentais air-gapped, utilizando backdoors em Rust e técnicas de propagação física para contornar isolamento de rede.
Sites governamentais brasileiros viram portais de phishing com módulos Apache maliciosos
Grupo Gambling Goblin explora servidores Apache em sites governamentais brasileiros para phishing furtivo, usando módulos personalizados para injetar conteúdo fraudulento em domínios de confiança.
Operadores de ransomware usam novo framework TukTuk para burlar EDR
Novo framework TukTuk descobre operações de ransomware usando sideloading de DLL e ferramentas EDR Killer para roubar credenciais e burlar defesas.
Campanha Spring Ring usa chamadas de help desk do Microsoft Teams para movimento lateral
Campanha Spring Ring explora Microsoft Teams para enganar usuários via chat e voz, permitindo movimento lateral e possível comprometimento de domínio.
Novo backdoor do Windows chamado Sleepwalker fica silencioso até gatilho secreto
Novo backdoor do Windows, Sleepwalker, permanece silencioso até receber um gatilho secreto. Analistas destacam técnicas de DLL sideloading e comunicação passiva que desafiam ferramentas de detecção tradicionais.
Vazamento de registros universitários russos expõe pipeline de treinamento do GRU por trás do APT28 e Sandworm
Documentos vazados da Universidade Bauman revelam programa de treinamento militar russo que alimenta grupos APT28 e Sandworm, oferecendo visão rara sobre o pipeline humano de operações cibernéticas.
Grupo APT28 lança backdoor HOOKEDGE para espiar governos europeus e diplomáticos
APT28 utiliza novo backdoor HOOKEDGE para atacar governos na Europa, destacando riscos de scripts de lote e espionagem estatal.