Newsletters que abordam este assunto
Encontradas 5 newsletters sobre "Xworm"
Suas notícias de cibersegurança em 1 minuto
Um novo carregador de malware para Windows chamado 2CLoader utiliza técnicas avançadas de anti-análise, chamadas indiretas de sistema e modificação de API para entregar os roubadores de informações Vidar e Remus, além do cavalo de Troia XWorm.
Suas notícias de cibersegurança em 1 minuto
Ciberataques estão utilizando carregadores baseados em Lua camuflados como arquivos de fonte TrueType (.ttf) para distribuir malwares como Remcos RAT, Agent Tesla e XWorm através de e-mails falsos. Essa técnica permite que os invasores evitem a detecção ao abusar de formatos de arquivos confiáveis para implantar ameaças em sistemas corporativos.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram a campanha de malware de múltiplos estágios denominada VOID#GEIST, que utiliza scripts em lote ofuscados para entregar trojans de acesso remoto (RATs) criptografados, como XWorm, AsyncRAT e Xeno RAT.
Suas notícias de cibersegurança em 1 minuto
O XWorm, um RAT (Remote Access Trojan) multifuncional baseado em .NET ativo desde 2022, continua sendo comercializado e usado por operadores de todos os níveis devido aos seus recursos avançados, como roubo de dados, controle remoto de desktop e execução de ransomware. Uma nova campanha do XWorm utiliza phishing e a exploração da vulnerabilidade CVE-2018-0802 do Excel para contornar a detecção.
Suas notícias de cibersegurança em 1 minuto
Um corretor de acesso inicial prolífico rastreado como TA584 tem sido observado utilizando o bot Tsundere em conjunto com o trojan de acesso remoto XWorm para obter acesso à rede que pode levar a ataques de ransomware.