Campanha de malware CountLoader usa blockchain para esconder comando
Campanha de malware CountLoader usa blockchain para esconder comando, atingindo 86.000 máquinas e explorando USB e scripts PowerShell para roubar criptomoedas.
Tag
Tag: =powershell
75 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =powershell.
Campanha Operation SilentCanvas usa JPEG para implantar ScreenConnect trojanizado
Campanha Operation SilentCanvas usa arquivo JPEG para implantar ScreenConnect trojanizado e comprometer sistemas Windows.
Qilin ransomware usa enumeração de RDP para mapear redes antes de criptografar
Grupo Qilin evolui táticas usando enumeração de RDP via Event ID 1149 para mapear redes silenciosamente, exigindo monitoramento de logs PowerShell e RMM para mitigação.
Ataque ClickFix evolui substituindo PowerShell por cmdkey e regsvr32
Ataque ClickFix evolui substituindo PowerShell por cmdkey e regsvr32. Nova variante usa ferramentas nativas do Windows para evitar detecção e entregar payloads remotos.
Script PowerShell hospedado no Pastebin rouba sessões do Telegram
Pesquisadores descobrem script PowerShell hospedado no Pastebin que rouba sessões do Telegram. Script se disfarça de atualização do Windows e exfiltra dados via Bot API.
Novo ResokerRAT usa API do Telegram para controle remoto de sistemas Windows
Novo Trojan ResokerRAT usa API do Telegram para controle remoto, explorando confiança em plataformas de mensagens para evadir detecção em sistemas Windows.
Campanha norte-coreana usa GitHub como canal de comando e controle em ataques LNK
Campanha norte-coreana usa GitHub como canal de comando e controle em ataques LNK direcionados a organizações na Coreia do Sul.
Campanha de Remcos RAT usa scripts ofuscados e binários legítimos do Windows
Campanha de Remcos RAT utiliza scripts ofuscados e binários legítimos do Windows para execução na memória, burlando defesas tradicionais e extraindo dados.
Nova variante de ClickFix usa rundll32 e WebDAV para evadir detecção de PowerShell
Nova variante de ClickFix usa rundll32 e WebDAV para evadir detecção de PowerShell. Analistas alertam para uso de componentes nativos do Windows e execução em memória por malware SkimokKeep.
Google Forms é usado para distribuir malware PureHVNC em campanha multiestágio
Campanha maliciosa utiliza formulários do Google para distribuir o RAT PureHVNC, explorando iscas de emprego e documentos corporativos para infectar máquinas com controle remoto.