Silver Fox Abuses Stolen EV Certificates in AtlasCross RAT Malware Campaign
Grupo Silver Fox usa certificados EV roubados e typosquatting para distribuir RAT AtlasCross com framework PowerChell, evadindo AMSI e ETW em ataques a usuários chineses.
Tag
Tag: typosquatting
33 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a typosquatting.
Site Falso de Download do Telegram Distribui Malware com Execução em Memória
Site falso de download do Telegram distribui malware com execução em memória, desativando Windows Defender e usando C2 oculto.
Anúncios falsos no Google: como identificar golpes no 'Patrocinado'
Artigo analisa riscos de anúncios patrocinados falsos no Google, explicando técnicas como typosquatting e cloaking usadas por cibercriminosos para roubar dados. Oferece orientações práticas para usuários e profissionais identificarem golpes e protegerem dados sensíveis contra ataques de phishing via busca. Inclui dicas de defesa pessoal digital e alertas sobre a confiança cega em resultados orgânicos versus pagos.
Pacote NPM malicioso usa esteganografia em PNGs para distribuir RAT Pulsar
Pacote NPM malicioso 'buildrunner-dev' usa esteganografia para esconder malware em imagens PNG, distribuindo o RAT Pulsar e burlando antivírus. A campanha explora typosquatting de pacotes abandonados.
Typosquatting e malvertising: como golpistas usam anúncios pagos para enganar usuários
Cibercriminosos usam domínios falsos (typosquatting) e anúncios pagos (malvertising) no Google para posicionar sites maliciosos no topo das buscas, enganando usuários e distribuindo malware. A defesa exige atenção aos detalhes do endereço web e cautela com links patrocinados.
Worm SANDWORMMODE ataca npm com 19 pacotes maliciosos para roubar segredos
Worm SANDWORMMODE ataca o ecossistema npm com 19 pacotes maliciosos que roubam segredos de dev/CI e se propagam automaticamente. A campanha usa typosquatting, GitHub Actions envenenadas e agora também mira ferramentas de IA como Claude Code e Cursor.
Campanha ClickFix usa Homebrew falso para roubar credenciais no macOS
Uma campanha de engenharia social usa páginas falsas do Homebrew para distribuir o malware Cuckoo Stealer no macOS. A técnica ClickFix engana desenvolvedores para executarem comandos maliciosos no Terminal, roubando credenciais e estabelecendo persistência. A campanha emprega técnicas avançadas de evasão e visa dados sensíveis de navegadores e carteiras de criptomoedas.
Variação 'Matryoshka' do ClickFix engana usuários de macOS para roubar credenciais
A variante 'Matryoshka' do ClickFix usa typosquatting e comandos no Terminal para enganar usuários de macOS, roubando credenciais de navegador e carteiras de criptomoedas com técnicas de evasão na memória.
Criminosos usam cybersquatting para phishing, malware e fraude
Relatos mostram que cybersquatting evoluiu para vetor ativo de phishing e distribuição de malware. Em 2025 a WIPO recebeu 6.200 disputas; pesquisa da SecPod indica aumento de campanhas maliciosas e que 99% dos domínios falsos foram usados para phishing ou malware.
Campanha usa 'rn' para falsificar domínios da Microsoft e Marriott
Pesquisas identificaram uma campanha de phishing que usa homoglyphs — substituir “m” por “rn” — para criar domínios visualmente iguais aos de Microsoft e Marriott. Domínios como rnicrosoft.com e rnarriottinternational.com foram detectados; ataque é especialmente eficaz em dispositivos móveis. Recomenda‑se bloqueio imediato dos IOCs e medidas anti‑autofill.