tema

#infostealer

2 publicações marcadas com esta tag.

risco altoAD-2026-187 · 2026-09-25

Campanha ClickFix 'Macfinger' distribui infostealer para macOS via falso CAPTCHA

O SANS ISC detalha uma campanha ClickFix que usa páginas de verificação falsas para induzir vítimas macOS a colar e executar um comando malicioso no Terminal. O comando baixa um binário Mach-O information stealer que persiste via LaunchAgent e exfiltra credenciais e dados do Keychain para um servidor C2.

#clickfix #macos #infostealer #malware #engenharia-social #ioc #ttps

Fonte ↗

risco médioAD-2026-085 · 2026-07-27

PureLogs, PureRAT e a confusão em torno do rótulo "zgRAT"

O pesquisador Erik Hjelmvik (Netresec) argumenta que o rótulo "zgRAT", usado por diversos antivírus e sandboxes, mistura na verdade duas famílias distintas do mesmo autor (PureCoder): o infostealer PureLogs e o RAT PureRAT. O artigo traz portas de C2, comportamento de rede e assinaturas Suricata para diferenciar as duas ameaças e propõe abandonar a classificação genérica.

#malware #threat-intel #RAT #infostealer #C2 #classificacao-malware

Fonte ↗