RAT Auraboros expõe painel C2 sem autenticação e tem origem no Brasil
Novo RAT Auraboros expõe painel C2 sem autenticação com origem no Brasil, permitindo acesso a dados de vítimas, keylogging e roubo de credenciais via DLL Sideloading.
Tag
Tag: dll-sideloading
31 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a dll-sideloading.
Ataque de espionagem usa binário assinado pela Microsoft para entregar LOTUSLITE no setor bancário indiano
Grupo vinculado a estado usa binário assinado pela Microsoft para entregar LOTUSLITE em campanha de espionagem contra setor bancário indiano. Técnica DLL sideloading explora confiança em executáveis legítimos.
Hackers usam plataforma FUD Crypt para gerar malware assinado pela Microsoft
Plataforma FUD Crypt permite geração de malware assinado pela Microsoft com persistência e C2, reduzindo barreira para ataques sofisticados via DLL sideloading e bypass de AMSI.
Variante de worm PlugX se espalha via USB usando DLL Sideloading
Nova variante do worm PlugX se espalha globalmente via USB usando DLL sideloading, com ligações ao APT Mustang Panda e técnicas avançadas de evasão.
Fake Screenshot Lures Used to Infect Web3 Support Staff With Multi-Stage Malware
Grupo APT-Q-27 ataca suporte Web3 com links de captura de tela falsos, usando DLL sideloading e execução em memória para instalar backdoors persistentes sem deixar artefatos em disco.
Campanha de SEO poisoning distribui AsyncRAT desde outubro de 2025
Campanha de SEO poisoning distribui AsyncRAT via instaladores falsos de apps populares. Entenda o mecanismo de DLL sideloading e mitigação.
Campanha de Engenharia Social Usa Microsoft Teams e Quick Assist para Distribuir A0Backdoor
Grupo vinculado ao Black Basta usa Teams e Quick Assist para distribuir backdoor A0Backdoor, explorando DLL sideloading e túnel DNS para evadir detecção em setores financeiro e de saúde.
APT Dust Specter, ligado ao Irã, ataca autoridades iraquianas com malware assistido por IA
Campanha do APT Dust Specter, ligado ao Irã, usou quatro novos malwares e IA generativa para atacar autoridades iraquianas. Técnicas incluem DLL sideloading e persistência via Registro do Windows.
APT‑Q‑27 executa invasões discretas a ambientes corporativos financeiros
CyStack revela campanha atribuída ao APT‑Q‑27 que comprometeu ambientes corporativos financeiros via ticket de suporte com link malicioso. O malware usou DLL sideloading, execução em memória e um binário com assinatura revogada mas timestamp válido para evadir SmartScreen, permitindo reconhecimento e provável exfiltração sem disparar alertas convencionais.
HoneyMyte atualiza CoolClient e amplia ferramentas de espionagem
Kaspersky detalha atualização do backdoor CoolClient usado pelo APT HoneyMyte: novas funcionalidades (clipboard, proxy sniffer), plugins e três variantes de stealer de credenciais. Campanhas visam governos na Ásia e Europa.