Newsletters que abordam este assunto
Encontradas 5 newsletters sobre "LNK"
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram que o grupo SideCopy, alinhado ao Paquistão, atacou o Ministério das Finanças do Afeganistão utilizando uma campanha de spear-phishing com o trojan de acesso remoto Xeno RAT. O ataque utiliza arquivos ZIP contendo atalhos maliciosos (LNK) disfarçados com nomes em pashto para comprometer o sistema das vítimas.
Suas notícias de cibersegurança em 1 minuto
O grupo Kimsuky está utilizando arquivos LNK maliciosos em múltiplas etapas para instalar um backdoor baseado em Python, utilizando o Agendador de Tarefas do Windows, o Dropbox e runtimes do Python para manter a persistência e evadir a detecção. Essa campanha emprega novos scripts intermediários que executam um interpretador Python independente e o payload final para comprometer sistemas infectados.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram o kit de ferramentas de acesso remoto de origem russa chamado CTRL, distribuído por meio de arquivos maliciosos de atalho do Windows (LNK) disfarçados de pastas de chaves privadas. Este kit, construído em .NET, permite phishing de credenciais, registro de teclas, sequestro do Protocolo de Área de Trabalho Remota (RDP) e tunelamento reverso.
Suas notícias de cibersegurança em 1 minuto
Uma sofisticada campanha de malware em três estágios está visando usuários do Windows na Coreia do Sul, utilizando arquivos LNK (atalho) especialmente criados com nomes enganosos como "실전 트레이딩 핵심 비법서.pdf.lnk" (Livro Secreto Essencial de Negociação Prática) para explorar a confiança de investidores financeiros. Essa tática de engenharia social inicia o ataque, que tem como objetivo final implantar o malware MoonPeak nos sistemas das vítimas.
Suas notícias de cibersegurança em 1 minuto
Hackers estão explorando ativamente uma nova falha de segurança "zero-day" em arquivos de atalho do Windows (.lnk), permitindo ocultar comandos maliciosos invisíveis para os usuários. A vulnerabilidade, inicialmente destacada pela Trend Micro, está sendo utilizada para atingir organizações diplomáticas.