Malware Vidar reescreve ofuscação para dificultar detecção em 2026
Malware Vidar atualiza técnicas de ofuscação com máquina virtual e ciphers personalizados. Zscaler alerta para campanhas ativas e riscos de roubo de credenciais.
Tag
Tag: zscaler
10 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a zscaler.
Hackers implantam novo SloppyRAT via ClickFix para movimentação lateral de ransomware
Zscaler identifica novo SloppyRAT entregue via ClickFix para permitir movimentação lateral de ransomware, com técnicas de evasão e proxies SOCKS reversos.
Grupo Protege investe R$ 2,7 milhões em arquitetura Zero Trust para proteger operações críticas
Grupo Protege investe R$ 2,7 milhões em arquitetura Zero Trust com Zscaler e AK Networks para proteger operações logísticas e fintech contra ransomware e vazamentos.
Novo malware Abyssos RAT inclui módulo RDPWrap para acesso remoto expandido
Novo RAT Abyssos inclui módulo RDPWrap para acesso remoto expandido. Malware modular permite roubo de credenciais e controle de sessões. Zscaler analisa técnicas de evasão.
Hackers usam malware MLTBackdoor com técnicas avançadas de evasão e infecção via ClickFix
Malware MLTBackdoor utiliza técnica ClickFix e ofuscação avançada para infectar sistemas. Análise detalhada revela cadeia de infecção, técnicas de evasão e indicadores de comprometimento para equipes de segurança.
Novo grupo de ransomware Payouts King emerge com táticas de ex-filiais da BlackBasta
Grupo de ransomware Payouts King emerge com táticas da BlackBasta, usando engenharia social via Teams e criptografia avançada. Zscaler alerta para exploração ativa e riscos de vazamento de dados sensíveis em empresas globais.
App na Google Play com 50k+ downloads distribuía trojan bancário Anatsa
Pesquisadores da Zscaler identificaram um aplicativo na Google Play com mais de 50 mil downloads que atuava como instalador do trojan bancário Anatsa. Disfarçado de leitor de documentos, o app baixava componentes externos que implantavam o malware e utilizava overlays e logging para roubo de credenciais. Foram publicados IOCs e recomendações de remoção e MFA.
Matanbuchus retorna com carregadores MSI e mudanças para evadir antivírus
A Zscaler ThreatLabz observou nova atividade do downloader Matanbuchus, que entrega estágios via instaladores MSI e rotaciona componentes para evitar detecção. Um C2 apontado foi hxxps://nady[.]io/check/robot.aspx, e algumas amostras apresentaram detecções zero em scanners.
Três pacotes NPM maliciosos entregam RAT que rouba logins de desenvolvedores
Três pacotes npm (bitcoin-main-lib, bitcoin-lib-js, bip40) entregam o RAT NodeCordRAT via postinstall, usando Discord como C2 para roubar logins de navegador, .env e dados MetaMask. Descoberta por Zscaler ThreatLabz em novembro de 2025.
CVE-2025-50165: falha crítica no Windows Graphics permite RCE via JPEG
Pesquisadores da Zscaler identificaram a CVE-2025-50165, uma falha crítica (CVSS 9.8) no Windows Graphics Component (windowscodecs.dll) que permite execução remota via JPEGs forjados. A Microsoft publicou correção em 12/08/2025 (builds 10.0.26100.4851 → 10.0.26100.4946). A exploração pode ocorrer sem interação do usuário, por anexos ou previews; não há relatos de exploração em campo até o momento.