Detecção de DLL hijacking com machine learning: casos do mundo real
Vamos contar como integramos um modelo de detecção de DLL hijacking na plataforma Kaspersky SIEM e como isso nos ajudou a descobrir vários incidentes nos estágios iniciais.
Cibersegurança
Relatórios
Como o APT41 ressuscitou o bootkit BlackLotus para atacar organizações diplomáticas na Ásia Central
Especialistas do Kaspersky GReAT descobriram um novo bootkit UEFI, o BlackX. Ele explora a vulnerabilidade Baton Drop (CVE-2022-21894) e é semelhante ao BlackLotus.
Ulisses e os troianos, juntos outra vez: MovieReaper ataca usuários em todo o mundo por meio de torrents comprometidos
Especialistas da Kaspersky identificaram uma nova campanha do MovieReaper. O trojan se espalha por meio de torrents de filmes, entre eles “A Odisseia”, e usa a blockchain da Solana para ocultar sua infraestrutura de C2.
Raio X do MacSync: novos métodos de distribuição e novo payload
Analisamos a nova versão do stealer MacSync para macOS, com um módulo de backdoor, que tem como alvo entusiastas de criptomoedas e desenvolvedores.
O passageiro invisível do seu carro
Um especialista da Kaspersky descobriu um novo malware para Android para exibição de anúncios e criação de uma botnet de proxy. A infecção ocorre por meio de um software legítimo desatualizado para centrais multimídia da DoFun.
