Golpes de suporte falso do n26 implantam rat android copybara para controlar apps bancários
Campanha de fraude usa chamadas falsas de suporte N26 para implantar RAT Copybara no Android, permitindo controle remoto de apps bancários e roubo de dados.
Tag
Tag: threat-intelligence
83 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a threat-intelligence.
Ta488 explora falha zero-day no outlook web access antes do patch de emergência da microsoft
Grupo Ta488 explorou falha zero-day no Outlook Web Access antes do patch da Microsoft, implantando o implante OWAReaper que persiste no lado do servidor e compromete caixas de correio governamentais e corporativas.
Plataforma de cibercrime transforma chamadas de helpdesk em tomada de conta de contas empresariais
Plataforma Work Panel automatiza campanhas de vishing para tomada de conta de contas empresariais, dividindo funções entre chamadores e administradores para escala e evasão.
Pacotes npm maliciosos implantam rat cross-platform contra desenvolvedores da alibaba
Pesquisadores identificam campanha de supply chain que usa pacotes npm maliciosos para implantar RAT cross-platform contra desenvolvedores do ecossistema Alibaba, com IoCs detalhados e recomendações de mitigação.
Google padroniza nomes de grupos de hackers para melhorar inteligência de ameaças
Google padroniza nomes de grupos de hackers com sistema de duas palavras (CASTLE, ION, NEPTUNE). A mudança visa melhorar a comunicação entre analistas e padronizar relatórios de inteligência de ameaças.
Um gateway Wi-Fi comprometido pode redirecionar todos os hóspedes de hotel para servidores controlados por atacantes
Um gateway Wi-Fi comprometido em hotéis pode redirecionar tráfego de hóspedes para servidores controlados por atacantes, colhendo credenciais do Microsoft 365 via envenenamento DNS e abuso de OAuth. A campanha afeta viajantes corporativos em múltiplos países e exige VPN, DNS criptografado e políticas de acesso condicional para mitigação.
Microsoft detecta 7,6 bilhões de ameaças de phishing por e-mail enquanto ataques de vishing no Teams aumentam 10 vezes
Microsoft reporta 7,6 bilhões de ameaças de phishing no Q2 2026, com aumento de 10 vezes em ataques de vishing no Teams. Relatório detalha vetores, impacto e mitigação para CISOs.
TuxBot v3 Evolution mostra sinais de desenvolvimento com assistência de LLM
Pesquisadores revelam TuxBot v3 Evolution, botnet de IoT desenvolvida com assistência de IA, exigindo novas estratégias de defesa para CISOs.
Destiny Stealer expande ataques na Europa e EUA com roubo de credenciais
Destiny Stealer expande ataques na Europa e EUA, roubando credenciais e dados sensíveis. Entenda a cadeia de ataque e como se defender.
Novo ataque de ransomware Qilin usa técnica DCSync para abusar do protocolo de replicação do AD
Grupo Qilin utiliza técnica DCSync para roubar credenciais de domínio via protocolo de replicação do AD, exigindo regras de detecção específicas baseadas em identidade e eventos de auditoria.