tema

#phishing

6 publicações marcadas com esta tag.

risco altoAD-2026-194 · 2026-10-01

Grupo de phishing abusa de instalador legítimo do ScreenConnect para obter acesso remoto

Uma campanha de phishing se passando pela marca Mejuri distribui um instalador oficial e assinado do ScreenConnect pré-configurado para conectar a um relay controlado pelo atacante. Como o binário é legítimo e assinado pela ConnectWise/DigiCert, ele passa despercebido por antivírus e apareceu com zero detecções no VirusTotal no momento da campanha. O caso é um exemplo típico de abuso de ferramenta RMM (living-off-the-land) para obter controle remoto total sem precisar de malware customizado ou exploração de vulnerabilidade.

#rmm-abuse #phishing #screenconnect #ioc #resposta-a-incidentes

Fonte ↗

risco médioAD-2026-177 · 2026-09-17

LausivLoader: loader multiestágio usa variáveis de ambiente herdadas para repassar dados entre camadas de infecção

Um analista do SANS Internet Storm Center dissecou uma campanha de malspam com isca de cotação de fibra óptica que entrega um loader batizado de LausivLoader, encadeando JavaScript, PowerShell e dois módulos .NET até baixar um payload final escondido em metadados de uma imagem PNG. O ponto mais interessante da análise não é o payload em si, mas o mecanismo de handoff entre estágios: em vez de gravar comandos completos em disco ou em linha de comando, o loader troca dados por variáveis de ambiente herdadas via processo intermediário conhost.exe.

#malware #loader-multiestagio #phishing #esteganografia #amsi-bypass #ioc #dfir

Fonte ↗

risco altoAD-2026-146 · 2026-09-01

Campanha do malware Guildma/Astaroth usa e-mail em português brasileiro e ADS para infectar vítimas no Brasil

O ISC SANS documentou uma infecção real do trojan bancário Guildma (também rastreado como Astaroth) iniciada por e-mail de phishing em português, disfarçado de contrato digital e com geofencing para só entregar a carga a sistemas configurados no Brasil. A cadeia de infecção usa atalho LNK, Alternate Data Streams para ocultar uma DLL e um script AutoIt compilado para persistência, comunicando-se com C2 hospedado em infraestrutura legítima como Azure Web Apps.

#malware #astaroth #guildma #phishing #ads-ntfs #autoit #brasil #ioc #c2

Fonte ↗

risco médioAD-2026-086 · 2026-07-28

Campanha de phishing bancário usa AutoIT para injetar payload via process hollowing

Diário do SANS ISC detalha uma cadeia de infecção que começa com um e-mail falso de banco e um RAR malicioso, passa por scripts VBS/PowerShell ofuscados e termina com um script AutoIT injetando shellcode no processo legítimo charmap.exe para executar o keylogger VIPKeylogger. A análise expõe cada camada de ofuscação e as chamadas de API usadas na injeção.

#malware #AutoIT #process-injection #process-hollowing #keylogger #phishing #TTPs

Fonte ↗

risco altoAD-2026-062 · 2025-12-08

MuddyWater implanta backdoor UDPGangster em campanha contra Turquia, Israel e Azerbaijão

O grupo iraniano MuddyWater foi flagrado usando um backdoor inédito, batizado de UDPGangster, contra alvos na Turquia, Israel e Azerbaijão, com canal de comando e controle operando sobre UDP para escapar de defesas de rede tradicionais. A campanha usa documentos Word com macro maliciosa disfarçados de convite oficial de um ministério e uma imagem-isca em hebraico sobre cortes de telefonia em Israel. O malware ainda faz uma bateria extensa de checagens anti-sandbox e anti-VM antes de se instalar.

#APT #MuddyWater #backdoor #C2 #phishing #Irã #TTPs #IOCs

Fonte ↗

panoramaAD-2026-058 · 2021-11-08

Estudo do JDFSL analisa ataque real de phishing contra internet banking e mostra que o atacante é rastreável

Publicado no Journal of Digital Forensics, Security and Law, o artigo analisa um ataque de phishing real direcionado a clientes de internet banking, documentando como o site falso foi construído e como as informações do atacante puderam ser rastreadas. O trabalho reforça que, apesar da engenharia social continuar eficaz por explorar urgência e pânico, a infraestrutura por trás de campanhas de phishing deixa rastros investigáveis.

#artigo-cientifico #phishing #fraude-bancaria #atribuicao

Fonte ↗