149 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =apt.
Pesquisadores vinculam empresa fantasma chinesa Guangdong Chanming à infraestrutura de ataques da PLA. Rede usada para ocultar tráfego de comando e controle, associada a grupos como Red Vulture e APT15.
Grupo BlueNoroff usa contas do Telegram roubadas para distribuir malware ClickFix via reuniões falsas do Zoom. Análise de TTPs e IOCs para defesa.
Grupo UAC-0145, ligado à Sandworm, usa CAPTCHAs falsos para infectar dispositivos ucranianos com malware de roubo de dados. A técnica ClickFix explora a engenharia social, exigindo ações do usuário para executar scripts maliciosos. A campanha destaca riscos de espionagem e exfiltração de credenciais, com implicações para conformidade de dados e segurança corporativa global.
Ameaça GoSerpent evolui com novas ferramentas de coleta e exfiltração, visando entidades governamentais no Sudeste Asiático com técnicas sofisticadas de persistência.
Grupo de espionagem Turla explora falha no SharePoint para acessar milhares de contas francesas, afetando setores governamentais e de justiça.
APT Armored Likho usa IA para implantar BusySnake Stealer contra alvos governamentais no Brasil e Rússia. Campanha de phishing com carregadores gerados por IA.
Campanha de phishing usa materiais de evento acadêmico real para infectar pesquisadores com malware RokRAT e grupo APT37.
O grupo APT-C-60 retoma operações com SpyGlace, utilizando serviços de desenvolvimento confiáveis para evadir detecção em redes corporativas.
Atores chineses do UAT-7810 expandem rede ORB com novo malware LONGLEASH, visando dispositivos de rede para operações persistentes.
Grupo Armored Likho utiliza infostealer BusySnake para atacar infraestrutura crítica no Brasil, afetando setores governamentais e de energia elétrica.