3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a threathunting.
Pesquisas apontam que ORB networks — malhas formadas por dispositivos IoT, roteadores SOHO e VPS — são usadas para ocultar origem de ataques. Campanha ligada a UNC3886 mirou operadoras de Singapura, explorando zero‑days e rootkits.
CyStack revela campanha atribuída ao APT‑Q‑27 que comprometeu ambientes corporativos financeiros via ticket de suporte com link malicioso. O malware usou DLL sideloading, execução em memória e um binário com assinatura revogada mas timestamp válido para evadir SmartScreen, permitindo reconhecimento e provável exfiltração sem disparar alertas convencionais.
GhostPenguin é um backdoor para Linux identificado por um pipeline de threat hunting com IA. Usa RC5 e comunicação por UDP/53, mantém heartbeats a cada 500 ms e executa ~40 comandos remotos. Ficou sem detecção no VirusTotal desde 07/07/2025. Indicadores completos de C2 e vetor inicial não foram divulgados.