Filtrado por assunto

RAT

Newsletters que abordam este assunto

Encontradas 47 newsletters sobre "RAT"

• 11 notícias

Cybersec-1m - 29/04/2026

Suas notícias de cibersegurança em 1 minuto

Malware SLOTAGENT oculta chamadas de API e strings para impedir análise

O novo trojan de acesso remoto (RAT) chamado SLOTAGENT foi identificado após ser carregado a partir do Japão, destacando-se por utilizar técnicas avançadas de evasão que ocultam chamadas de API e strings para dificultar a análise. Este malware, disseminado através de um arquivo ZIP contendo o executável WindowsOobeAppHost.AOT.exe, possui capacidades flexíveis de pós-exploração e representa uma nova ameaça no cenário de cibersegurança.

Ler newsletter completa
Windows Linux Esxi
• 9 notícias

Cybersec-1m - 20/04/2026

Suas notícias de cibersegurança em 1 minuto

MiningDropper dissemina infostealers, RATs e malwares bancários no Android

Hackers estão utilizando o framework modular para Android chamado MiningDropper para minerar criptomoedas e instalar silenciosamente cavalos de Troia bancários, ferramentas de acesso remoto (RATs) e spywares roubadores de credenciais em dispositivos infectados. O malware funciona como um dropper de múltiplos estágios capaz de distribuir diversas ameaças de forma oculta nos aparelhos das vítimas.

Ransomware JanaWare ataca usuários turcos via Adwind RAT personalizado

Uma nova campanha de ransomware chamada "JanaWare" está atacando usuários na Turquia através de uma versão personalizada do trojan Adwind, utilizando técnicas de ocultação e malware polimórfico para evitar detecção. A ameaça se destaca por implementar restrições geográficas específicas e estratégias de persistência para infectar sistemas localizados exclusivamente naquele país.

Ler newsletter completa
Anthropic MCP IOT
• 3 notícias

Cybersec-1m - 12/04/2026

Suas notícias de cibersegurança em 1 minuto

Invasão da CPUID distribui STX RAT via versões trojanizadas de CPU-Z e HWMonitor

O site CPUID, responsável por ferramentas populares de monitoramento de hardware, foi comprometido por agentes maliciosos entre os dias 9 e 10 de abril para distribuir executáveis infectados com o cavalo de Troia de acesso remoto STX RAT. O ataque durou menos de 24 horas e visava comprometer usuários que realizassem o download de softwares como o CPU-Z e HWMonitor durante esse período.

Ler newsletter completa
CPUID CPUZ Hwmonitor
• 10 notícias

Cybersec-1m - 07/04/2026

Suas notícias de cibersegurança em 1 minuto

Campanha ClickFix via Tor instala RAT Node.js em sistemas Windows

Hackers estão utilizando a técnica "ClickFix" para enganar usuários do Windows com falsas verificações de CAPTCHA, induzindo a execução de comandos que instalam silenciosamente um Trojan de acesso remoto (RAT) baseado em Node.js. Esta campanha maliciosa utiliza uma infraestrutura baseada em Tor para entregar o malware de forma sofisticada e persistente.

Ler newsletter completa
Windows Clickfix Tor
• 9 notícias

Cybersec-1m - 01/04/2026

Suas notícias de cibersegurança em 1 minuto

Ataque à cadeia de suprimentos NPM usa undicy-http para distribuir RAT

Um ataque sofisticado à cadeia de suprimentos do npm utilizou o pacote falso undicy-http para se passar pelo cliente oficial undici e infectar projetos Node.js com um RAT poderoso e um ladrão de dados de navegador. Essa ameaça técnica oculta funcionalidades maliciosas sob a aparência de uma ferramenta legítima para comprometer sistemas de desenvolvedores.

Ler newsletter completa
Chrome Google CVE
• 9 notícias

Cybersec-1m - 31/03/2026

Suas notícias de cibersegurança em 1 minuto

ResokerRAT do Telegram ganha captura de tela e persistência.

Hackers estão utilizando um novo malware para Windows chamado ResokerRAT, um Trojan de Acesso Remoto (RAT) baseado no Telegram que abusa da API de Bot do Telegram para receber comandos e exfiltrar dados, disfarçando-se no tráfego criptografado legítimo. Este malware permite aos atacantes obter controle remoto discreto sobre os sistemas infectados, adicionando funcionalidades como captura de tela e persistência.

Ataque à Axios Supply Chain usa RAT via conta npm comprometida

O popular cliente HTTP Axios sofreu um ataque de cadeia de suprimentos após duas novas versões do pacote npm, a 1.14.1 e a 0.30.4, injetarem a dependência maliciosa "plain-crypto-js" versão 4.2.1, utilizando credenciais npm comprometidas do mantenedor principal. As versões vulneráveis do Axios foram publicadas explorando credenciais npm roubadas, introduzindo código malicioso através de uma dependência falsa.

Ler newsletter completa
Windows Telegram API
• 6 notícias

Cybersec-1m - 26/03/2026

Suas notícias de cibersegurança em 1 minuto

GlassWorm usa Solana Dead Drops para entregar RAT e roubar dados de navegador/cripto

Pesquisadores de cibersegurança identificaram uma nova fase da campanha GlassWorm que utiliza uma estrutura de múltiplas etapas para roubo completo de dados, incluindo a instalação de um Trojan de Acesso Remoto (RAT) que distribui uma extensão maliciosa do Google Chrome disfarçada de versão offline do Google Docs. Esta extensão é capaz de registrar teclas digitadas, capturar cookies e tokens de sessão, e tirar capturas de tela.

Ler newsletter completa
APT AWS Web
• 9 notícias

Cybersec-1m - 24/03/2026

Suas notícias de cibersegurança em 1 minuto

Golpe de Emprego no Google Forms Espalha Malware PureHVNC

Uma nova campanha de malware está utilizando plataformas confiáveis como o Google Forms para distribuir o Trojan de Acesso Remoto (RAT) PureHVNC, desviando-se dos métodos tradicionais de phishing e sites maliciosos. Os cibercriminosos estão empregando iscas com temas corporativos, como propostas de projetos e documentos financeiros, para enganar as vítimas e iniciar as infecções.

SilentConnect usa convites falsos para instalar RAT ScreenConnect

SILENTCONNECT é um novo carregador multifásico para Windows que utiliza convites online falsos e serviços de nuvem confiáveis para instalar silenciosamente a ferramenta de acesso remoto ConnectWise ScreenConnect nos sistemas das vítimas, empregando engenharia social, binários "living-off-the-land" e técnicas de evasão de baixo nível para obter acesso manual sem ser facilmente detectado pela monitoração tradicional.

Ler newsletter completa
Github Teampcp Actions
• 11 notícias

Cybersec-1m - 23/03/2026

Suas notícias de cibersegurança em 1 minuto

RAT Oblivion se disfarça de atualização da Play Store para espionar Android

Um novo trojan de acesso remoto (RAT) para Android chamado Oblivion RAT está gerando preocupações ao ser vendido como um serviço de malware (MaaS) em fóruns de cibercrime, com planos de assinatura a partir de $300 mensais e oferecendo ferramentas como um construtor de APK baseado na web. Este RAT disfarça-se como uma atualização da Play Store para espionar usuários de Android.

Ler newsletter completa
Microsoft IIS Shadowserver
• 7 notícias

Cybersec-1m - 19/03/2026

Suas notícias de cibersegurança em 1 minuto

Extensão Open VSX entrega RAT e Stealer via GitHub Downloader

Uma extensão do Open VSX chamada KhangNghiem/fast-draft, baixada por mais de 26.000 desenvolvedores, foi descoberta distribuindo silenciosamente um Trojan de acesso remoto completo e um ladrão de informações através de um carregador hospedado no GitHub. Este evento de cibersegurança envolveu múltiplas versões maliciosas da extensão que baixavam uma carga útil secundária de um repositório remoto.

Ler newsletter completa
Malware Android Data