Há apenas um ano, a gangue do TrickBot adicionou um novo recurso ao seu malware que encerrava as cadeias de infecção se resoluções de tela não padrão fossem detectadas nos dispositivos.
Recentemente, um caçador de ameaças e membro do grupo de segurança Cryptolaemus descobriu um anexo HTML contendo um alerta falso de compra de seguro.
Segundo os pesquisadores, é pela primeira vez que uma quadrilha usa um script em um anexo HTML para verificar a resolução da tela.
Abrir o anexo de e-mail, que ocorre em seu navegador da web padrão, inicia o arquivo HTML da campanha.
Operadores TrickBot agora estão usando resoluções de tela de dispositivos para identificar se o ambiente de destino é virtual ou não. Para se manter protegida contra essas ameaças, as organizações precisam de uma ferramenta que examine os arquivos com base em seu comportamento e forneça relatórios sobre mudanças importantes no sistema.
Fonte: www.cyware.com
Falha permite que invasores manipulem o agente de um usuário por meio de um problema…
Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…
A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…
Hackers estão explorando o diretório mu-plugins do WordPress para injetar códigos maliciosos que não aparecem…
O Google implementou uma nova funcionalidade de "Detecção de Golpes" com inteligência artificial no aplicativo…
O grupo APT28, ligado à Rússia, está utilizando técnicas avançadas de ofuscação em seus ataques…