3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a watering hole.
APT Jewelbug usa extensões maliciosas e ataques de watering hole para espionar governos e roubar cookies, combinando espionagem com fraude de criptomoedas em campanhas globais.
Pesquisadores da Trend Micro publicaram análise de um watering‑hole que trojanizou o instalador oficial do EmEditor em dezembro de 2025. O ataque em três estágios entregou stealer, desativou logs de PowerShell e extraiu credenciais do Windows Credential Manager; campanhas usaram domínios que imitam infraestrutura legítima.
O downloader BadAudio, atribuído ao APT24, é um primeiro estágio ofuscado que descarrega payloads AES e tem sido distribuído via compromissos de sites legítimos, supply‑chain JS e phishing; analistas identificaram uso de Cobalt Strike em payloads subsequentes.