PRIDE SECURITY INTEL 0x10

[ PRIDE ]

SECURITY INTEL
                    

BREEZE COMET mira o PIX, IA invade rede em 10h e 0-day no CrowdStrike Falcon

Esta edição tem sotaque brasileiro e nota de urgência. O Google Threat Intelligence Group finalmente detalhou o BREEZE COMET, o grupo que vem fraudando PIX, STR e Boleto por dentro de bancos e fintechs do país, e o retrato é de uma operação madura, com malware próprio e IA generativa no ciclo de desenvolvimento. Em paralelo, a Unit 42 publicou a anatomia de uma intrusão conduzida por agentes de IA em menos de dez horas. Do lado ofensivo, a FORTRA demonstra C2 ganha agente de IA via MCP. Fechando o pacote de dor de cabeça, temos 0-day público de escalação de privilégio contra CrowdStrike Falcon, exploração ativa de falhas críticas em JFrog Artifactory e dois implantes de fábrica em roteadores chineses.

Ameaças e Campanhas

BREEZE COMET: uma ameaça de motivação financeira no Brasil

Por Google Threat Intelligence Group (Mandiant)

Desde 2024 a Mandiant investigava uma série de comprometimentos contra organizações brasileiras de serviços financeiros, varejo e comércio eletrônico. O GTIG agora batizou esse cluster de BREEZE COMET (antes UNC5669), um ator com motivação financeira especializado em manipular sistemas de pagamento e softwares bancários no Brasil para executar transferências fraudulentas em volume. A atividade se sobrepõe a operações já atribuídas publicamente a grupos conhecidos do cenário local.

O que impressiona é o nível de entendimento do alvo. Para operar, o grupo precisa manter acesso à RSFN (Rede do Sistema Financeiro Nacional), credenciais mTLS capazes de enviar ordens para PIX, STR e APIs transacionais, persistência em Active Directory e nuvem das vítimas, e conhecimento dos procedimentos internos de processamento de transferências e controles antifraude de cada organização. Não é smash-and-grab. É cirurgia.

O grupo mantém arsenal próprio de malware C2, usa sites confiáveis comprometidos para acesso inicial, e há evidências de uso de IA generativa no desenvolvimento de malware, o que tende a aumentar escala e velocidade. A infraestrutura sugere planos de expansão para outros países da América Latina e África. Leitura obrigatória para quem defende fintech ou banco por aqui.

Microsoft rastreia campanha de instaladores falsificados consistente com Silver Fox

Por Microsoft

A Microsoft publicou o rastreamento de uma campanha ativa que usa sites falsos de download de software, imitando fornecedores confiáveis, para distribuir instaladores maliciosos. Um exemplo citado é uma página falsa da Razer hospedada em domínio com TLD chinês. As vítimas se concentram em operações na China de multinacionais e usuários falantes de chinês, abrangendo saúde, manufatura, jogos, tecnologia, logística, governo e educação.

Dois detalhes técnicos merecem atenção. O servidor regenera o payload: duas cópias distintas do mesmo arquivo foram servidas em 69 segundos, o que dificulta bloqueio por hash. E a cadeia inclui persistência, enfraquecimento de proteções de segurança e C2 com infraestrutura rotativa. A Microsoft avalia, com confiança moderada, consistência com a campanha Silver Fox, sem atribuição a ator estatal. As mitigações recomendadas são bloquear downloads de fontes não confiáveis e habilitar SmartScreen, network protection e tamper protection.

Fontes:

Vulnerabilidades e Exploits

Roteadores ZBT saem de fábrica com dois implants que dão acesso root remoto

Por VulnCheck, via The Hacker News

⚠️ A VulnCheck divulgou dois implants de fábrica não documentados em firmware de roteadores da Shenzhen Zhibotong Electronics (ZBT), ambos concedendo execução de comandos como root a atacantes remotos não autenticados. O SPEAKINGSTONE (CVE-2026-74232) roda como serviço yunmgrd e faz beaconing via UDP/10000 para um C2 fixo no firmware, o que funciona atrás de NAT e filtros de egress porque o dispositivo faz callback para fora. Ele suporta execução arbitrária de comandos, exfiltração de credenciais PPPoE, sequestro de DNS e túnel SSH reverso.

O DARKLANTERN (CVE-2026-74233) roda como infosrvd na UDP/9992, porta que o firewall de fábrica abre para qualquer IP, com autenticação baseada em salt fixo e endereço MAC (muitas vezes com zeros). Ambos receberam CVSS 4.0 de 9.3. A VulnCheck encontrou 203 instâncias expostas em 22 países, afetando dezenas de modelos Zbtlink, MoreQuick e white-labels. É o terceiro implant de fábrica divulgado nesses dispositivos, depois do ENDLESSDOORS.

CVE-2026-82329: JFrog Artifactory explorado dias após o patch

Por Yordan Ganchev (watchTowr), via The Hacker News, Dark Reading e SecurityWeek

A watchTowr observou exploração real da CVE-2026-82329 (CVSS 9.8) apenas três dias após a divulgação. A vulnerabilidade é um bypass de autenticação no JFrog Access: instâncias sem join key adicional configurada recebem uma chave fantasma que permite a atacantes forjar acesso e cunhar tokens de administrador. Sem autenticação, sem interação do usuário, na configuração padrão. A JFrog corrigiu na versão 7.161.20, de 28 de agosto, e os honeypots da watchTowr já registram atacantes criando tokens de admin e enumerando usuários, grupos, credenciais e topologias de acesso federado.

O impacto vai além do servidor em si. Como o Artifactory hospeda binários e artefatos de build, acesso administrativo significa a capacidade de adulterar pipelines e distribuir software malicioso para clientes a jusante. Guillermo Rauch, CEO da Vercel, resumiu bem: é uma bomba de supply chain. Parte da atividade observada foi apenas verificação da vulnerabilidade, mas houve casos de criação de usuários backdoor. Se você roda Artifactory self-hosted, o patch é para ontem.

Proxmox VE (alternativa ao VMware?): bypass de autenticação root com um único request

Por Nathan Golez, via core-jmp

Nathan Golez reconstruiu, a partir do patch de correção, uma falha crítica no Proxmox VE (Virtual Environment) que permitia cunhar um ticket de autenticação root@pam com um único POST para /api2/json/access/ticket, sem senha válida e sem segredo de TFA. A vulnerabilidade foi corrigida em julho de 2023 no libpve-access-control 8.0.4, mas sem CVE nem advisory na época, o que deixou operadores de sistemas em fim de vida vulneráveis por três anos sem saber.

A causa raiz é uma cadeia de três vulnerabilidades lógicas no tratamento de TFA: o parâmetro tfa-challenge pula a verificação de senha, o valor do desafio nunca é verificado criptograficamente, e o fluxo permite cunhar o ticket completo. A resposta devolve ticket root@pam com privilégios totais, token CSRF e o mapa completo de capacidades, incluindo acesso ao endpoint de terminal, que rende uma shell root no host de virtualização. O caso é um exemplo clássico de como um recurso pensado para aumentar a segurança virou o vetor de bypass total dela.

GeoNetwork: cadeia não autenticada de RCE em geoportais governamentais

Por Rafael Castilho (Ethiack), via The Hacker News

Duas vulnerabilidades no GeoNetwork, catálogo open source de metadados geoespaciais mantido sob a OSGeo e originado na FAO, podem ser encadeadas para RCE sem autenticação. A CVE-2026-63219 é uma verificação de autorização ausente no endpoint de upload de formatters, permitindo que usuário anônimo grave arquivos .xsl ou .zip arbitrários. A CVE-2026-58400 é uma configuração insegura do processador XSLT Saxon, permitindo chamar java.lang.Runtime.exec() a partir de um stylesheet.

O encadeamento é direto: upload do formatter malicioso pelo endpoint desprotegido, seguido de um GET em um registro público que dispara o Saxon. A cadeia é alcançável desde a versão 4.0.6, quando o endpoint foi refatorado e a linha de autorização foi perdida. A Ethiack identificou 121 instalações expostas em 39 países, e 89% delas ligadas a governos, militares ou agências nacionais, incluindo o backend do geoportal europeu INSPIRE. Correções nas versões 4.4.12 e 4.2.17.

Fontes:

Evasão e Red Team

FalconFlank: 0-day de escalação de privilégio no CrowdStrike Falcon

Por Chaotic Eclipse, via The Hacker News

🔥 O pesquisador conhecido como Chaotic Eclipse publicou o FalconFlank, um 0-day de escalação de privilégio que abusa a rotina de remediação de macros maliciosas do Office no CrowdStrike Falcon Sensor. O PoC funciona em Windows 11 25H2 e Windows Server 2025 totalmente atualizados, e o próprio autor admite que a CrowdStrike já deve ter detecções, sugerindo ofuscar o PoC e trocar a técnica de carregamento da DLL para testes.

O drop não veio sozinho. Dias antes, o mesmo pesquisador liberou o HardBreacher, escalação de privilégio contra o endpoint da Kaspersky que, ao tomar o processo de UI, deixa o produto completamente desorientado, segundo o autor. A Kaspersky já corrigiu via atualização automática. E em agosto veio o ShieldBreak (CVE-2026-69414), que já cobrimos em edições passadas, permitindo bypass de patch do Defender que redireciona a engine de limpeza do antivírus para gravar uma DLL do atacante em System32 com execução SYSTEM via Windows Error Reporting. A cadência desse pesquisador contra os maiores EDRs do mercado é digna de nota. A mensagem para blue teams: o próprio sensor de segurança é superfície de ataque. Isso me lembra um cenário parecido, no qual exploramos, há vários anos, uma vulnerabilidade que encontramos na solução FireEye Endpoint Security e que permitia escalação local de privilégios. Também me vem à mente o abuso de uma funcionalidade do cliente VPN da Check Point que permitia, e talvez ainda permita, escalação local de privilégios para SYSTEM no Windows. Deixe-me parar com a nostalgia e continuar com a newsletter. :)

Path.Combine do .NET: o caminho absoluto que descarta sua segurança

Por Pulse Security

A Pulse Security publicou uma análise detalhada sobre um comportamento traiçoeiro do método Path.Combine do .NET que continua pegando desenvolvedores de surpresa. Quando o segundo argumento é um caminho absoluto (por exemplo, C:\Windows\win.ini), o método silenciosamente descarta todos os componentes anteriores, inclusive o diretório base "seguro". Isso acontece mesmo quando filtros contra .., / e \ estão implementados.

O artigo vai além da falha básica e explora primitivas de ataque específicas do NTFS, incluindo Alternate Data Streams e injeção de diretório. A recomendação é direta: valide cuidadosamente o caminho antes de gravar o arquivo em disco. Se você desenvolve funcionalidades de upload em .NET, vale a leitura completa.

De IIS AppPool a NT Authority/SYSTEM via endpoint RPC do AD CS

Por cyb3r.gladiat0r (Mannu Linux), via core-jmp

Técnica de escalação de privilégio para cenários em que o atacante já tem RCE em uma aplicação IIS. O insight central é um comportamento documentado do Windows: quando uma identidade de AppPool acessa um recurso de rede, ela é silenciosamente elevada à conta de máquina do host. Isso é by design, e pode ser abusado sem nenhum exploit da família Potato.

A cadeia tem seis passos. Gera-se um CSR na máquina do atacante, submete-se via o IIS comprometido ao endpoint RPC do Active Directory Certificate Services, e o AD CS emite alegremente um certificado para a conta de máquina usando o template padrão. Com o certificado em mãos, usa-se o Rubeus (ou similar) para pedir um TGT da conta de máquina e, via S4U2Self, obtém-se um service ticket de administrador para o host. Em ambientes com AD CS implantado, é um caminho confiável de code execution em aplicação para comprometimento de domínio. Para quem defende: audite templates de certificado e monitore requisições originadas de servidores web.

Figura: Privilege Escalation from IIS AppPool to NT Authority/SYSTEM via AD CS RPC…

Figura: Captura de tela de um terminal PowerShell executando um ataque de escalação de privilégio via AD CS (Active Directory Certificate Services), exibindo chaves privadas codificadas em Base64.

Rootkit Singularity: evadindo a detecção de carregamento de módulo do Elastic Defend

Por 0xMatheuZ, via core-jmp

O Elastic Defend 9.5.0 reforçou a detecção de carregamento de módulos de kernel com o campo taint_flags em eventos BPF de module_load e uma nova regra EQL. O rootkit Singularity demonstra que isso não basta. A evasão opera em camadas: ofuscação de código-fonte derrota detecção YARA por padrão (surpreende alguém essa notícia? rs), a inserção do processo loader no mapa BPF trusted_pids do Elastic faz os eventos de carregamento serem silenciosamente suprimidos, e a compilação em caminhos do filesystem excluídos contorna as regras de criação de arquivos.

O artigo vai fundo na engenharia reversa do bytecode BPF do hook utilizado e mostra o mecanismo de envenenamento da lista de processos confiáveis: o loader insere o próprio TGID no mapa antes da syscall de carregamento e remove imediatamente depois. Resultado: rootkit de kernel carregado com zero alertas nas três camadas de detecção do Elastic. O trabalho é um estudo de caso sólido sobre o limite estrutural de qualquer EDR: se a telemetria depende de um hook, quem controla o hook controla a verdade.

Fontes:

Ferramentas Ofensivas

C2 ganha agente de IA via Model Context Protocol

Por Max Grim (Fortra)

A Fortra demonstrou a integração de um agente de IA ao OC2 (Outflank C2) via Model Context Protocol (MCP), apresentada pelo desenvolvedor ofensivo Max Grim. A novidade arquitetural é a saída dos logs brutos para dados estruturados: check-ins de implants, listagens de processos, queries de Active Directory e screenshots são parseados em um modelo pesquisável e legível por máquina, sincronizável com ferramentas como BloodHound.

Com esse contexto exposto via MCP, o agente consulta dados do projeto, interpreta achados, responde perguntas do operador, configura automações e executa ações aprovadas, com guardrails configuráveis de leitura, escrita e execução de comandos em implantes. O operador permanece no controle. É o sinal mais concreto até agora de que C2 comercial está incorporando automação assistida por IA como feature de produto, exatamente a tendência que o caso da Unit 42 (mais adiante nesta edição) mostra pelo lado do atacante. Quando o projeto exige mais profundidade, o tooling importa. A PRIDE Security representa oficialmente toda linha de segurança ofensiva da FORTRA. Fale conosco.

Breaking the Seal: desofuscação estática do bytecode V8 compilado do JSCeal

Por Check Point Research

O JSCeal é um stealer entregue como bytecode V8 compilado (.jsc) e executado por um runtime Node.js empacotado, mirando aplicações de criptomoeda. A Check Point Research publicou a metodologia completa para analisá-lo estaticamente, e o problema é interessante: o JavaScript chega ao analista depois de duas transformações destrutivas, ofuscação pesada seguida de compilação para o bytecode interno do V8, um desafio de formato específico e sem um grande acervo de ferramental.

A equipe usou como base o View8, decompiler open source de bytecode V8 publicado por Moshe Marelus em 2024, e o estendeu com funcionalidades dedicada de propagação de valores, reconstrução de strings, desachatamento (isso existe mesmo em pt-br?) de fluxo de controle e resolução de proxies. O objetivo não era recuperação perfeita do código fonte, já que a compilação V8 tem perdas, mas recuperar estrutura e semântica suficientes para ler o malware como código. O case study percorre capacidades de roubo de navegadores e carteiras, keylogging, captura de tela e um proxy local de interceptação HTTPS. Pesquisa Ferramental e metodologia abertos.

Fontes:

Supply Chain

BGP hijack entrega update malicioso do Virtualizor com acesso root persistente

Por The Hacker News e SecurityWeek

Entre 28 e 30 de agosto, um ator desviou via BGP hijack o tráfego de um bloco de IPs da Softaculous. Quem checava updates do Virtualizor, painel de gerenciamento de VPS, durante a janela de desvio podia receber um pacote malicioso. O atacante obteve um certificado válido da Let's Encrypt durante o desvio, então as conexões não exibiam nenhum aviso. E o cliente de update não fazia verificação criptográfica do pacote, então não rejeitou nada. Ygor Parreira e eu ficamos inquietos por dias porque queríamos reproduzir essa classe de ataque, o BGP hijack, quando lemos, em 2008, que isso era possível. Beep dmr! :-)

O provedor AlbaHost confirmou 5 de 34 hypervisors comprometidos em nível root: comandos inseridos em três arquivos legítimos, cron job root executando o código modificado, chave SSH do atacante adicionada à conta root, payload Java baixado e executado, persistência via serviço systemd e uma conta não autorizada chamada proxyuser com login SSH bem-sucedido.

13 pacotes maliciosos no Packagist miram iPhones sem patch para roubar seeds de carteiras

Por Kush Pandya (Socket), via The Hacker News

A Socket identificou 13 pacotes Composer maliciosos no Packagist, disfarçados de temas para sites vietnamitas de streaming de filmes e quadrinhos. O JavaScript injetado roda duas operações contra visitantes: uma cadeia de fraude publicitária e redirecionamento para apostas, e, em iPhones, uma cadeia completa de exploit WebKit-até-kernel que instala spyware.

A cadeia iOS usa um iframe oculto que identifica a versão do sistema e carrega o exploit específico, weaponizando a CVE-2025-31277 e a CVE-2025-43529. O payload sai do sandbox do WebContent para o processo GPU, depois alcança o kernel via o user client IOKit AppleM2ScalerCSCDriver, obtendo leitura e escrita. Com isso, coleta keychain, senhas de Wi-Fi, SMS, contatos, fotos, cookies e histórico de localização, criptografa tudo com AES e exfiltra via HTTPS para um pool rotativo de domínios C2. O alvo final: seeds de carteiras de criptomoeda. É campanha de crimeware com exploit chain de nível APT, servida por pacote PHP de tema de site de filme (está compensando assinar a Netflix para não correr esse risco! rs).

Fontes:

IA na Segurança Ofensiva

Unit 42: dentro de um ataque de ransomware conduzido por IA em menos de 10 horas

Por Unit 42 (Palo Alto Networks)

💡 A Unit 42 detalhou uma resposta a incidente em que um atacante humano usou modelos de IA de ponta e frameworks agentic para violar uma rede corporativa de forma quase autônoma, numa intrusão. O ponto central merece ênfase: sem nenhum zero-day novo e sem tradecraft de elite, o atacante executou tudo em menos de 10 horas, usando mais de 50 técnicas MITRE ATT&CK.

Os agentes mapearam microserviços internos, vasculharam repositórios em busca de tokens hardcoded, tomaram o sistema de gestão de segredos (obtendo credenciais root), sequestraram pipelines CI/CD para exfiltrar chaves de nuvem e tentaram plantar backdoors em configurações Terraform. Os indicadores de uso de IA eram visíveis: chamadas paralelas a múltiplos LLMs, arquivos Markdown estruturados trocando contexto entre agentes e scripts gerados por IA. O atacante ainda deixou um relatório de 80 páginas auditando a postura de segurança da vítima, o que é de uma arrogância quase admirável.

GitSpawn: configs .git maliciosas executam código de atacante em agentes de IA de código

Por Manifold Security, via The Hacker News

A Manifold Security divulgou oito vulnerabilidades em sete agentes de IA de linha de comando em que a configuração Git do próprio repositório nomeia um comando que o agente executa na máquina do desenvolvedor. Quatro seguiam sem patch na publicação. O comando roda como o usuário, fora do sandbox do agente e sem prompt de aprovação. A exploração exige que o repositório chegue como arquivos com o diretório .git intacto, o que um arquivo compactado, drive compartilhado ou pendrive preserva, enquanto um clone comum não.

O vetor principal é o core.fsmonitor, configuração de performance do Git cujo valor é um comando executado por qualquer operação que atualiza o índice, incluindo git status. Os agentes chamam esses comandos em background na abertura da sessão para descobrir branch e arquivos modificados. A OpenAI publicou três CVEs próprios no mesmo dia cobrindo a classe no Codex, creditada a três grupos independentes.

Vazamento do system prompt do Fable 5.1 expõe 270 mil caracteres de guardrails

Por elder_plinius

O pesquisador elder_plinius publicou o vazamento completo do system prompt do Fable 5.1, modelo de ponta da Anthropic, totalizando mais de 270.000 caracteres. É um dos maiores prompts de sistema já expostos publicamente, e inclui edições e adições notáveis em relação à versão do Opus 5. O material reúne o system prompt divulgado pelo pesquisador.

PipePoison: envenenamento transferível de memória de longo prazo em agentes de IA

Por arXiv

Paper novo no arXiv ataca uma superfície que está crescendo rápido: a memória persistente de agentes de IA. O conceito em termos práticos é simples. Agentes modernos salvam conteúdo de fontes externas não confiáveis em memória de longo prazo, e essa memória influencia decisões futuras. É o equivalente a envenenar o cérebro do agente para influenciar decisões futuras do agente por meio dessa memória persistente.

O problema técnico que o PipePoison resolve: a cadeia de envenenamento tem três estágios (escrita na memória, recuperação e uso), e otimizar o payload para um estágio pode quebrar os outros. Um texto ótimo para ser armazenado pode ser péssimo para ser recuperado na hora certa. O ataque trata isso como otimização ponta a ponta, coletando feedback granular de sistemas locais para identificar qual estágio está limitando o sucesso. Resultados: ganho de 19,1 pontos percentuais na taxa de utilização do ataque, em três frameworks de agentes e quatro mecanismos de memória em três frameworks de agentes e quatro mecanismos de memória, superando em 16 pontos o melhor baseline mesmo em configurações de vítima nunca vistas, e mantendo eficácia contra oito defesas representativas. Memória persistente de agentes é superfície de ataque viável e transferível. Tanto times ofensivos quanto defensivos de IA deveriam tratar o assunto com seriedade.

Fontes:

⚡ Quicklinks

Malware em centrais multimídia automotivas Android: como ocorre a infecção

Por Equipe da Kaspersky

A Kaspersky documentou o primeiro caso conhecido de malware distribuído para centrais multimídia automotivas via serviço legítimo de atualização de firmware. O alvo são head units Android que usam software da chinesa DoFun, que afirma atender mais de 30 milhões de veículos. Os atacantes abusam do TWCore, aplicativo de sistema responsável pelas atualizações, que também permite plantar um app malicioso que incorpora os veículos a uma botnet voltada a fraude publicitária e rede de proxies. Não afeta todas as centrais, apenas o ecossistema DoFun, mas o precedente é o que importa: o carro virou endpoint de botnet com C2 e tudo. O artigo explica a cadeia completa de infecção e o que isso significa para motoristas.

Fontes:

https://www.kaspersky.com.br/blog/car-botnet-malware-for-head-units-with-android/25278/

🤖 Out of Curiosity

Técnica de raciocínio implementada pela OpenAI alarmou especialistas em segurança de IA

Por TechCrunch e Fortune

O novo modelo Astra da OpenAI usará uma técnica chamada recurrent depth, também apelidada de opaque recurrence, que permite ao modelo operar fora do pensamento sequencial característico dos modelos de raciocínio atuais. Em vez de produzir uma cadeia de raciocínio legível passo a passo, o modelo processa a mesma consulta várias vezes em loop, deixando rastros menos legíveis.

A reação foi imediata. Buck Shlegeris, CEO da Redwood Research, escreveu que está extremamente preocupado, pois se a OpenAI levar a técnica adiante terá a opção de aumentar massivamente a recorrência e destruir a monitorabilidade da cadeia de raciocínio. Zvi Mowshowitz, veterano de AI safety, sugeriu que leis podem ser necessárias para evitar uma corrida ao fundo do poço entre os laboratórios. A OpenAI respondeu que o uso da técnica no Astra é limitado, que a cadeia de raciocínio continuará legível e que não há mudança para representações opacas. Jakub Pachocki, cientista-chefe, reafirmou o compromisso do laboratório com o monitoramento. Vale acompanhar: a cadeia de raciocínio é hoje a principal janela que pesquisadores têm para entender por que um agente fez o que fez.

Fontes:

https://techcrunch.com/2026/09/02/openais-new-reasoning-technique-alarms-ai-safety-experts/

return 0;

Contagem visível quase nunca é contagem de vítimas. Os 392 ZBT vistos no domínio de backup são uma amostra condicionada à ausência de C2 primário, não um retrato da base afetada. Métrica de infraestrutura serve para formular hipótese e orientar coleta, não para declarar alcance do incidente.

Exposição externa mede o que o scanner reconhece, não quem caiu. Identificação de GeoNetwork vulnerável ajuda a ordenar remediação, mas mistura versões identificáveis, ativos acessíveis e limitações da própria assinatura. Trate números de exposição como fila de validação interna, nunca como placar de comprometimento.

Curadoria: The Old Pirate