Pacotes npm maliciosos implantam backdoor RedC2 com IA para roubar credenciais
Pacotes npm maliciosos disfarçados de utilitários de cálculo implantam o implante RedShell com IA para roubar credenciais e pivotar redes em ambientes Linux.
Tag
Tag: threat-intelligence
83 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a threat-intelligence.
Malware ToxicPanda evolui e usa permissões de VPN para bloquear Google Play
Malware ToxicPanda evolui com novas funcionalidades maliciosas, utilizando permissões de VPN para bloquear a Google Play Store e expandindo o controle remoto para 167 comandos, representando um risco significativo para dispositivos móveis e corporativos.
C2Looper atualiza-se via sideloading de DLL no OneDrive para evadir detecção
Novo backdoor C2Looper usa sideloading de DLL no OneDrive para atualizar-se e evadir detecção, servindo como ponto de apoio para ransomware.
IA generativa é usada por criminosos para roubar senhas LDAP e invadir VPNs
Relatório da Gambit Security mostra IA sendo usada para roubar senhas LDAP e invadir VPNs em campanha do The Gentlemen.
Ataque de phishing com tema do Google usa e-mail falso de áudio para roubo de credenciais
Campanha de phishing utiliza e-mail falso de áudio para redirecionar usuários a página de login do Google falsificada, visando roubo de credenciais corporativas.
Grupo APT Head Mare explora falhas no TrueConf para implantar backdoors PhantomCore
Grupo APT Head Mare explora vulnerabilidades no servidor TrueConf para implantar backdoors PhantomCore e PhantomGraph, visando organizações russas em diversos setores.
Grupo de espionagem Patchwork usa PDFs falsos e apps de chat para espionar
Grupo de espionagem Patchwork utiliza PDFs falsos e apps de chat trojanizados para espionar usuários em Windows e Android. Campanha ativa desde 2015 visa setores críticos.
Ator de ameaça ModernStealer vinculado a vazamentos de dados governamentais e de defesa
Ator ModernStealer faz alegações de venda de dados governamentais e de defesa na dark web. Investigação da StealthMole conecta identificador Session e Telegram. Não há confirmação de violação, mas riscos operacionais são altos.
Amazon atribui ataques de cadeia de suprimentos no npm a grupo norte-coreano
A Amazon identificou ataques de cadeia de suprimentos no npm atribuídos a hackers norte-coreanos, utilizando pacotes maliciosos Debug e Chalk para implantar RATs em ambientes de desenvolvimento.
Campanha de criptominagem no Linux usa PAM para ocultar atividade do botnet XMRig
Campanha de criptominagem no Linux usa PAM para ocultar atividade do botnet XMRig, explorando recursos de autenticação para persistência e evasão de detecção.