tema

#ttp

2 publicações marcadas com esta tag.

risco médioAD-2026-202 · 2026-10-02

'Helol Tunnel': pesquisa demonstra canal encoberto de C2 escondido no handshake TLS

Pesquisadores apresentam o Helol Tunnel, uma tecnica de canal encoberto que embute dados em pacotes Client Hello do TLS rearranjando elementos criptograficos do pacote, aproveitando-se de regras recentes que obrigam firewalls e middleboxes a preservar a configuracao desses parametros. O trabalho, premiado como Best Paper no SVCC 2025, mostra que a tecnica supera canais encobertos anteriores baseados em TLS ao evadir deteccao por firewalls de proxima geracao (NGFW) e por fingerprinting de TLS.

#artigo-cientifico #forense-de-rede #canal-encoberto #c2 #tls #ttp

Fonte ↗

risco altoAD-2026-167 · 2026-09-15

SENTINEL: arquitetura multi-via detecta comandos Living-Off-the-Land usados pela APT Volt Typhoon

Pesquisadores propuseram o SENTINEL, um modelo que combina BERT, CNN em nível de caractere, atenção entre comandos e um autoencoder para identificar linhas de comando maliciosas do Windows que abusam de utilitários legítimos (LOTL), técnica usada pela APT Volt Typhoon para permanecer indetectada por mais de 18 meses em infraestrutura crítica dos EUA. O sistema atingiu 92% de acurácia em comandos documentados e 91,2% em variantes ofuscadas, superando uma baseline BERT isolada por quase 20 pontos.

#artigo-cientifico #apt #living-off-the-land #ttp #deteccao-intrusao #volt-typhoon

Fonte ↗