Campanha de criptominagem no Linux usa PAM para ocultar atividade do botnet XMRig
Campanha de criptominagem no Linux usa PAM para ocultar atividade do botnet XMRig, explorando recursos de autenticação para persistência e evasão de detecção.
103 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a botnet.
Campanha de criptominagem no Linux usa PAM para ocultar atividade do botnet XMRig, explorando recursos de autenticação para persistência e evasão de detecção.
Botnet Tengu, variante Mirai, reinicia dispositivos IoT ao tentar ser removida. Malware usa verificação de memória e persistência em systemd, exigindo isolamento e revisão de credenciais.
A Operação STANDOFF é uma campanha russa que usa redirecionamentos do GitHub para esconder tráfego de comando e controle. O malware inclui RedLine e mineradores, com console de operadores coordenando intrusões diretas em redes empresariais.
Botnet IoT Dysphoria adota C2 baseado em blockchain e relés de dispositivos após interrupção do JackSkid, tornando-se mais difícil de ser desmantelada.
Novo framework NULLZEREPTOOL usa Telegram para controlar ataques DDoS com 20 métodos e proxies rotativos. Análise da Flare revela módulos de ataque WiFi e Bluetooth, exigindo monitoramento de tráfego e bloqueio de IoCs específicos para mitigação.
Botnet NadMesh caça serviços de IA expostos para roubar chaves AWS e tokens de Kubernetes. 3.811 chaves já comprometidas segundo painel do operador.
Pesquisadores revelam TuxBot v3 Evolution, botnet de IoT desenvolvida com assistência de IA, exigindo novas estratégias de defesa para CISOs.
Um ator de ameaças russo utilizou o Gemini CLI para construir uma botnet de comando e controle em seis minutos, demonstrando a automação de ataques cibernéticos por IA e novos vetores de risco para CISOs.
Pesquisadores da JFrog e SafeDep descobriram 148 pacotes npm disfarçados de proxies estudantis usados para criar uma botnet DDoS, explorando navegadores de visitantes para sobrecarregar servidores educacionais.
Nova técnica de ataque HalluSquatting explora alucinações de assistentes de IA para enganar desenvolvedores e instalar malware em seus ambientes.