Campanha TASK#STOMP distribui backdoor PowerShell que rouba senhas de Wi-Fi e dados
Campanha TASK#STOMP utiliza backdoor PowerShell para roubar senhas de Wi-Fi, dados da área de transferência e documentos comerciais de redes corporativas.
Tag
Tag: threat-intelligence
83 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a threat-intelligence.
Hackers escondem minerador XMRig no registro do Windows e arquivos PNG para evadir detecção
Analistas da K7 Security Labs identificam campanha de malware que esconde minerador XMRig no Registro do Windows e arquivos PNG/WAV para evadir detecção, utilizando execução em memória e persistência avançada.
Papermill hackers abusam de notepad++ assinado para implantar venomrat em ataques de auditoria fiscal
Campanha Papermill usa Notepad++ assinado e imagens de disco para distribuir VenomRAT via phishing fiscal, exigindo monitoramento avançado de comportamento.
Hackers desativam proteção de endpoint e implantam Sliver em domínio Windows comprometido
Operadores usam Sliver C2 e contratos Ethereum para persistência em domínio Windows, desativando proteções e roubando credenciais.
Hackers russos usam novo backdoor HOOKEDGE para espionar organizações europeias
Grupo russo BlueDelta utiliza novo backdoor HOOKEDGE em campanhas de espionagem contra organizações europeias, empregando macros do Office e tráfego disfarçado do Edge.
Grupo Toy Ghouls desenvolve backdoors customizados usando MQTT e Element para controle remoto
Grupo Toy Ghouls lança backdoors customizados usando MQTT e Element para controle remoto, abandonando ferramentas públicas em favor de infraestrutura própria.
Malware BraZetsu usa inteligência artificial para classificar e vender acesso a redes corporativas no Brasil
Malware BraZetsu usa inteligência artificial para classificar e vender acesso a redes corporativas no Brasil. O ator Exilware utiliza o framework para mapear sistemas e vender acesso no Infect Marketplace, focando em dados financeiros e CNAB.
Ator russo usa técnica guardbreaker para burlar segurança de ia generativa
Grupo russo UAC-0099 utiliza técnica GuardBreaker para manipular mecanismos de segurança de LLMs e cegar análises de IA em tempo real.
Novo backdoor Windows SLEEPWALKER esconde-se dentro de agente ESET
Novo backdoor Windows SLEEPWALKER esconde-se dentro de agente ESET, usando DLL side-loading e gatilho de rede passivo para evitar detecção. Analistas da R136a1 identificam técnica que permite execução em memória e movimento lateral sem beacon visível.
ToxNetV2 Linux botnet usa NVIDIA AI para gerar ações de ataque shell e SSH remoto
A ToxNetV2 é um botnet Linux que utiliza a NVIDIA NIM para gerar ações de ataque shell e SSH remotas. Analistas da JOESecurity identificaram o controlador assistido por IA que envia contexto operacional para modelos de linguagem, permitindo operadores julgarem rapidamente próximos passos.