Tempo estimado de leitura: 4 minutos
27 segundos. Esse é o tempo mais rápido já registrado para um invasor invadir um endpoint e começar a se mover lateralmente pela rede. A média de todos os ataques em 2025 foi de 29 minutos, um aumento de 65% na velocidade em relação a...
Tempo estimado de leitura: 9 minutos
Sumário Introdução Principais Alvos Setores Afetados Foco Geográfico Cadeia de Infecção Resultados Iniciais Análise dos Documentos de Isca Análise Técnica Etapa 1 – Análise do Executável Malicioso Etapa 2 – Injeção de Carga Útil da Segunda Etapa Infraestrutura e Atribuição Conclusão...
Tempo estimado de leitura: 11 minutos
Operação DualScript – Uma campanha de malware em PowerShell com múltiplas etapas, visando criptomoedas e atividades financeiras. Introdução: Durante nossa investigação, identificamos uma infecção por malware com múltiplas etapas, que explora a persistência de tarefas agendadas, inicializadores VBScript e execução baseada em PowerShell. O ataque opera por meio de duas cadeias paralelas:...
Tempo estimado de leitura: 6 minutos
Ataques de Homóglifos: Como Personagens Semelhantes São Explorados para Ciberengano Sumário: Introdução O que é um Ataque de Homóglifos? Homóglifos Confundíveis na Prática Tabela de Homóglifos Confundíveis na Prática Por que os Ataques de Homóglifos São Eficazes Casos de Uso Comuns de Homóglifos e Vetores de Ataque No Mundo Real...
Tempo estimado de leitura: 10 minutos
Sumário Introdução Alvos Principais. Setores Afetados. Foco Geográfico. Cadeia de Infecção. Resultados Iniciais Investigando o documento-isca Análise Técnica Etapa 1 – Script LNK Malicioso Etapa 2 – Truque Pseudo-Poliglota: Tudo em Um Etapa 3 – Carga Útil Final:...
Tempo estimado de leitura: 17 minutos
Introdução. Cronologia. Principais Alvos. Setores Afetados. Foco Geográfico. Cadeia de Infecção. Resultados Iniciais. Análise Técnica. Campanha I – O Método LNK. SILENT LOADER Malicioso. Implante Malicioso LAPLAS – TCP e TLS. Implante Malicioso .NET – SilentSweeper. Campanha II – Malicioso...
Tempo estimado de leitura: 9 minutos
Sumário Introdução Alvos Principais. Setores Afetados. Foco Geográfico. Cadeia de Infecção. Resultados Iniciais. Investigação do documento de isca Análise Técnica Etapa 1 – Script LNK Malicioso Etapa 2 – Busca por Implantes .NET Maliciosos e Infraestrutura. Conclusão Seqrite Proteção. MITRE ATT&CK do COI....
Tempo estimado de leitura: 6 minutos
Sumário Introdução A Ameaça Crescente dos Carregadores de Ataque Objetivo deste Blog Metodologia Técnica e Análise Acesso Inicial e Engenharia Social Ofuscação e Desofuscação em Múltiplos Estágios Técnicas Anti-Análise A Carga Útil Final Conclusão Indicadores de Comprometimento (IOCs) Recuperação Rápida Seqrite Proteção ...
Tempo estimado de leitura: 3 minutos
Os ataques cibernéticos não estão diminuindo — eles estão ficando mais ousados e inteligentes. De golpes de phishing a surtos de ransomware, o número de incidentes dobrou ou até triplicou ano após ano. No cenário atual de TI híbrida e multifornecedora, proteger os ativos digitais da sua organização exige escolher...
Tempo estimado de leitura: 9 minutos
Durante nossa recente investigação em Seqrite Em nossos laboratórios, identificamos uma variante sofisticada do malware de roubo de credenciais Masslogger, que se propaga por meio de arquivos .VBE (codificados em VBScript). Inicialmente, a variante parecia ser uma ameaça típica baseada em script, mas após uma análise mais aprofundada, revelou-se...