Silver Fox expands Asia cyber campaign with AtlasCross RAT and fake domains
Grupo Silver Fox expande campanha na Ásia com novo RAT AtlasCross e domínios falsos. Campanha foca em usuários de língua chinesa e usa typosquatting para entregar malware.
Tag
Tag: threat-intelligence
83 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a threat-intelligence.
Framework VoidLink mostra que malware assistido por IA não é mais experimental
O framework VoidLink, desenvolvido com IA, demonstra que o malware assistido por IA deixou de ser experimental e agora é uma ameaça operacional real, com 88.000 linhas de código geradas em uma semana.
APT-C-13 muda tática para espionagem persistente via RDP e módulos Tambur
Grupo APT-C-13 muda tática para espionagem persistente via RDP, usando módulos Tambur e imagens ISO falsas para infiltrar infraestrutura crítica.
Google usa agentes de IA Gemini para monitorar dark web e detectar ameaças
Google lança agentes de IA Gemini para monitorar dark web com 98% de precisão, reduzindo falsos positivos e detectando ameaças antes do acesso inicial.
Refinaria de petróleo na Líbia é alvo de campanha de espionagem de longa duração usando AsyncRAT
Uma refinaria de petróleo na Líbia foi alvo de uma campanha de espionagem de longa duração utilizando o AsyncRAT. A Symantec identificou o ataque que visou infraestrutura crítica, utilizando documentos isca políticos e persistência via tarefas agendadas. O setor de energia global está sob risco geopolítico.
Tycoon 2FA continua operacional apesar de desmantelamento por forças da lei
O botnet Tycoon 2FA retorna aos níveis de ataque anteriores apesar de ações de desmantelamento, exigindo revisão de estratégias de autenticação e monitoramento de rede para mitigar riscos de interceptação de credenciais.
Ransomware Interlock explora falha zero-day na Cisco FMC para acesso root
A Amazon Threat Intelligence alerta para campanha ativa do ransomware Interlock explorando falha zero-day CVSS 10.0 no Cisco FMC, permitindo acesso root sem autenticação.
Campanha GlassWorm Expande com 72 Extensões Maliciosas no Open VSX
A campanha GlassWorm evoluiu para infectar ambientes de desenvolvedores usando dependências transitivas. A Socket Research Team identificou 72 novas extensões maliciosas no Open VSX que utilizam campos de manifesto legítimos para carregar malware silenciosamente após a instalação inicial.
O Fator Humano no IOC: Por que Profissionais de Segurança Enfrentam Desafios na Triagem Social
Profissionais de segurança enfrentam desafios ao aplicar rigor analítico a inteligência humana e triagem social, impactando a eficácia das equipes de defesa.
Apreensão do fórum RAMP fragmenta ecossistema de ransomware, dizem pesquisadores
A apreensão do fórum clandestino RAMP por autoridades está causando a fragmentação do ecossistema de ransomware, forçando grupos a se reorganizarem e criando uma janela de oportunidade para inteligência de ameaças.