83 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a threat-intelligence.
SecurityWeek compilou percepções de líderes de segurança sobre o impacto da inteligência artificial em malware, ransomware e ataques centrados em identidade. O texto aponta aumento da automação ofensiva, necessidade de telemetria e análise comportamental e urgência em fortalecer controles de identidade. O artigo público é qualitativo e recomenda acompanhamento por relatórios com métricas.
O initial access broker TA584 foi observado usando o Tsundere Bot em conjunto com o RAT XWorm para obter acesso inicial a redes, ação que pode facilitar ataques de ransomware. O relatório não fornece IoCs, número de vítimas nem detalhes técnicos das campanhas.
A AiStrike anunciou US$7 milhões em rodada seed para acelerar sua plataforma AI-native que unifica análise de exposição, inteligência de ameaças, investigação e resposta. O aporte deve impulsionar desenvolvimento de automações, mas a matéria não divulga métricas de adoção nem investidores.
Kaspersky detalha metodologia para avaliar eficácia de SIEMs: problemas comuns incluem inventário de fontes desatualizado, coletores inativos, normalização frágil e baixa cobertura de regras. Recomenda‑se auditoria contínua e integração com TI.
Relatório da Resecurity descreve o DIG AI, uma IA hospedada no darknet que opera sem filtros e facilita geração de código malicioso, deepfakes e CSAM. A ferramenta oferece modelos especializados e opções premium, criando um modelo de Crime‑as‑a‑Service que amplia riscos técnicos e regulatórios.
ANY.RUN adicionou ao Threat Intelligence Lookup contexto por indústria e país, fornecendo risk scores por setor, famílias de ameaças associadas e países de submissão com base em amostras de sandbox. A base, segundo a empresa, reflete análises de mais de 15.000 organizações e destina‑se a priorizar detecções e playbooks em SOCs e MSSPs.
Uma investigação conjunta liderada por Mauro Eldritch (BCA LTD), com NorthScan e ANY.RUN, identificou uma rede de trabalhadores remotos ligada à divisão Famous Chollima do grupo Lazarus; pesquisadores afirmam ter documentado o esquema em operação, mas as fontes não publicam IOCs ou contagens de vítimas no material disponível.
Relatos indicam que hackers russos miraram uma empresa de engenharia dos EUA por trabalho ligado a uma cidade irmã na Ucrânia; a atividade foi identificada pela Arctic Wolf em setembro e, segundo a cobertura, não provocou interrupção das operações nem propagação adicional. Fontes não detalham vetor, vítimas específicas ou evidências de exfiltração.
Análise da Kaspersky sobre 2.225 anúncios no dark web (jan/2023–jun/2025) revela que recrutadores priorizam experiência comprovada; 69% dos candidatos não mostram formação formal, indicando maior profissionalização do mercado clandestino.
O Dark Reading reporta a chamada "Matrix Push", ferramenta de comando e controle que aproveita notificações de navegador para phishing. A cobertura descreve o vetor — notificações como isca — sem fornecer CVE, IOCs ou números de comprometimento, e sugere a necessidade de controles de permissões e ajustes em políticas de navegador.