DLL sideloading

BRONZE SANDCASTLE usa Sandboxie para carregar Meterpreter modificado

O grupo chinês mapeado pela Sophos carrega um backdoor derivado do Meterpreter a partir de binários legítimos do Sandboxie, com…

2 semanas ago

JadeProx: operação com nexo chinês usa TriBack Loader contra hospitais, governos e universidades

Group-IB expõe operação JadeProx que ataca hospital vietnamita, chancelaria da Malásia e Congresso hondurenho com loader inédito. Quatro cadeias de…

3 meses ago

DragonForce usa servidores TURN do Microsoft Teams como canal de command-and-control com novo backdoor em Go

Symantec e Carbon Black identificam o Backdoor.Turn, primeira família de malware a abusar da infraestrutura TURN da Microsoft, escondendo tráfego…

5 meses ago