Tempo estimado de leitura: 10 minutos
Sumário Introdução Resultados Iniciais Cadeia de Infecção Análise Técnica Estágio 0 – Arquivo ZIP Malicioso Estágio 1 – Implante VELETRIX Malicioso Estágio 2 – Implante V-Shell Malicioso Busca e Infraestrutura Atribuição Conclusão Seqrite Proteção. IOCs MITRE ATT&CK. Autores: Subhajeet Singha...
Tempo estimado de leitura: 8 minutos
Sumário: Introdução Perfil da Ameaça Cadeia de Infecção Campanha 1 Análise da Isca: Análise Técnica Impressão digital do malware ROKRAT Campanha 2 Análise da Isca Análise técnica Análise detalhada do arquivo tony31.dat decodificado Conclusão Seqrite Proteções MITRE Att&ck: Introdução aos IoCs: Pesquisadores de segurança em...
Tempo estimado de leitura: 7 minutos
Recentemente, observamos diversos malwares ladrões, como Remcos, DcRAT, AgentTesla, VIPKeyLogger, etc., distribuídos por meio de uma campanha esteganográfica. Ao rastrear as raízes, percebemos que a campanha já existe há algum tempo, mas não está ativa há muito tempo. O que torna...
Tempo estimado de leitura: 6 minutos
Introdução: Recentemente, identificamos uma nova campanha de malware usando páginas CAPTCHA falsas para entregar o Lumma Stealer, um infostealer que opera sob o modelo de malware como serviço (MaaS), descoberto pela primeira vez em 2022. Em campanhas anteriores, incluindo aquelas em meados de 2024, os invasores usaram o ClickFix como...
Tempo estimado de leitura: 2 minutos
Os tempos atuais testemunham uma grande porcentagem de violações cibernéticas resultantes de erros humanos. Por exemplo, o famoso ataque de ransomware WannaCry, que afetou o mundo inteiro em 2017, aumentou devido à negligência das equipes de segurança em garantir que...
Tempo estimado de leitura: 4 minutos
Um novo ransomware direcionado, chamado SNAKE ou EKANS, foi encontrado no início de janeiro. O malware é escrito na linguagem Go, é altamente ofuscado e visa ambientes ICS. O Snake Ransomware parece ser distribuído por meio de um sistema focado e...
Tempo estimado de leitura: 4 minutos
O uso de e-mails de phishing não é novidade em ataques cibernéticos e ainda é uma das estratégias clássicas para comprometer o computador da vítima. Os cibercriminosos induzem as vítimas a abrir anexos de e-mail (principalmente arquivos Doc e XLS), falsificando-os...
Tempo estimado de leitura: 3 minutos
À medida que o número e a natureza das ameaças cibernéticas aumentam a cada dia, as organizações se tornaram mais receptivas à ameaça causada por ataques cibernéticos. A Organização do Tratado do Atlântico Norte, mais conhecida como OTAN, reconheceu o ciberespaço como...
Tempo estimado de leitura: 3 minutos
Para qualquer organização, grande ou pequena, a segurança de endpoints atua como uma linha de frente contra ataques cibernéticos. Em última análise, endpoints referem-se a todos os dispositivos conectados à rede corporativa. A maioria dos ataques a uma organização pode ser rastreada até dispositivos...
Tempo estimado de leitura: 3 minutos
Não é uma situação que qualquer administrador de rede queira enfrentar. No entanto, considerando a multiplicidade de ataques hoje em dia, a possibilidade de se encontrar em tal situação é cada vez mais provável. O último ano mostrou...