Grupo UNC6692 usa Microsoft Teams para implantar malware SNOW
Grupo UNC6692 explora Microsoft Teams com engenharia social para implantar malware SNOW, comprometendo credenciais e redes internas através de táticas de disfarce e persistência.
Tag
Tag: threat-intelligence
83 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a threat-intelligence.
Análise técnica revela contradição no ransomware Everest sobre exfiltração de dados
Análise técnica do ransomware Everest revela contradição entre alegação de roubo de 1 TB e ausência de código de exfiltração no malware. Grupo usa Wake on LAN e ConfuserEx para maximizar impacto.
Grupo UAT-7810 expande rede de roteadores Ruckus para ocultar ataques
Grupo UAT-7810 expande rede global de dispositivos sequestrados explorando falhas em roteadores Ruckus para criar redes de retransmissão operacional e ocultar ataques.
Grupo Turla usa infraestrutura comprometida para implantar backdoor STOCKSTAY na Ucrânia
Grupo de ameaças Turla expande arsenal de espionagem com backdoor STOCKSTAY, usando infraestrutura comprometida na Ucrânia e técnicas avançadas de ofuscação para evitar detecção.
Plataforma Bluekit de phishing como serviço contorna MFA para roubar credenciais do Microsoft
Plataforma Bluekit de phishing contorna MFA usando técnica BitM para roubar credenciais Microsoft. Netcraft detecta 70 hostnames ativos.
Campanha FortiBleed compromete mais de 430 mil firewalls FortiGate globalmente
Campanha FortiBleed compromete 430 mil firewalls FortiGate, extraindo 110 milhões de credenciais. Ferramenta FortigateSniffer usa comandos nativos para interceptar tráfego de autenticação.
Framework AITEM da Criminal IP propõe gestão de exposição a ameaças com IA
A Criminal IP apresenta o AITEM, um framework para gestão de exposição a ameaças baseado em IA. O modelo foca em transição de visibilidade para ação, detecção de shadow ai e triagem automatizada de CVEs, impactando operações de segurança.
Hackers usam malware MLTBackdoor com técnicas avançadas de evasão e infecção via ClickFix
Malware MLTBackdoor utiliza técnica ClickFix e ofuscação avançada para infectar sistemas. Análise detalhada revela cadeia de infecção, técnicas de evasão e indicadores de comprometimento para equipes de segurança.
Apt Nimbus Manticore usa portal de recrutamento falso para distribuir malware
Grupo APT Nimbus Manticore utiliza portal de recrutamento falso e técnica de sideloading para distribuir malware personalizado, exigindo atenção imediata das equipes de segurança.
Campanha SmartApeSG usa scripts ClickFix para instalar RAT no Windows
Campanha SmartApeSG usa scripts ClickFix para instalar RAT no Windows, entregando NetSupport Manager em duas etapas.