posted
Especialistas da Kaspersky descobriram uma infraestrutura de rede maliciosa para a entrega do AsyncRAT. O trojan é carregado no sistema por meio do software ScreenConnect. Neste artigo, explicamos o esquema de infecção e analisamos a infraestrutura de C2.
posted
O trojan foi baixado em mais de 100 países e territórios; a maioria das vítimas estava na Rússia, no Brasil, na Turquia, na Espanha, na Alemanha, na França, na Itália e na China.
posted
Examinamos como o Kaspersky Anti Targeted Attack detecta a atividade de rede de agentes AdaptixC2 nos protocolos HTTP/S, TCP, SMB, entre outros, e como as soluções de EDR identificam atividades de pós-exploração em um host.
Analisamos a nova versão do stealer MacSync para macOS, com um módulo de backdoor, que tem como alvo entusiastas de criptomoedas e desenvolvedores.
Um especialista da Kaspersky descobriu um novo malware para Android para exibição de anúncios e criação de uma botnet de proxy. A infecção ocorre por meio de um software legítimo desatualizado para centrais multimídia da DoFun.
Este artigo descreve um cenário de ataque AiTM em infraestrutura de nuvem, com emprego de Service Worker e da biblioteca Ultraviolet, e apresenta estatísticas detalhadas sobre a hospedagem de phishing em plataformas como Cloudflare Workers, Vercel, Netlify, GitHub Pages e IPFS.
Os pesquisadores da Kaspersky analisam o novo Argamal RAT distribuído por meio de jogos de hentai infectados que permite que um atacante controle a máquina alvo.
