Campanhas de grupos patrocinados por Estados, ciberespionagem e operações de ameaça persistente. 253 matérias.
Hackers ligados à China, conhecidos como Volt Typhoon, utilizaram uma rede oculta chamada Silent Train para realizar ataques com zero-days contra agências governamentais dos EUA, contratados de defesa e infraestrutura…
O grupo de hackers patrocinado pelo Estado chinês, Volt Typhoon, exploitou múltiplas vulnerabilidades de dia zero em plataformas de gerenciamento empresarial para penetrar em organizações estrategicamente…
O grupo de hackers patrocinado pelo Estado Chinês, Volt Typhoon (também conhecido como G1017), tem utilizado um framework denominado "Silent Train" que se baseia em cadeias rotativas de dispositivos comprometidos sob…
O grupo de ameaças ligado à China, Volt Typhoon, utilizou o framework "Silent Train", baseado em dispositivos comprometidos em rápida rotação, para infiltrar-se em centenas de redes de infraestrutura crítica. Essa…
O grupo de hackers patrocinado pelo Estado Russo, Sandworm, em parceria com outro ator de ameaça, realizou um ataque destrutivo contra uma empresa de logística ucraniana. O ataque ocorreu em 16 de julho de 2025, após…
Um satélite russo, Kosmos 2612, fez uma aproximação próxima a um satélite de radar comercial, ICEYE-X36, que pode ser usado por países como a Ucrânia, levantando preocupações sobre vigilância e segurança no espaço…
Hackers norte-coreanos do grupo Lazarus estão utilizando mecanismos de criptografia pós-quântica para proteger a entrega de payloads maliciosos em novas operações que combinam malware antigo e novo. Essa abordagem visa…
O governo federal dos EUA ordenou a remoção de produtos da DeepSeek de seus sistemas de tecnologia da informação, bem como de quaisquer produtos ou serviços de terceiros "desenvolvidos usando implementações da…
A Operação FlashHole é uma campanha de ataque recente realizada pelo grupo Lazarus, envolvendo um conjunto sofisticado de malware, técnica de watering-hole e abuso de software de segurança financeira CrossWeb EX. Os…
Hackers do GRU russo, ligados a ataques contra democratas durante as eleições presidenciais de 2016, foram responsáveis por uma campanha de espionagem que atingiu uma construtora de navios da OTAN, um fabricante de…
Trabalhadores de TI norte-coreanos utilizaram identidades roubadas de cidadãos americanos para ganhar cerca de $3 milhões. A ação envolveu a criação de perfis falsos de trabalhadores de TI para se infiltrar em cerca de…
O grupo Silent Lynx, possivelmente baseado no Cazaquistão, realizou ataques cibernéticos contra entidades de energia e governo russas em campanhas de espionagem na Ásia Central. Esse grupo, também conhecido como…
A Rússia está intensificando o controle sobre a internet, levando a riscos operacionais e de vigilância para as organizações. As restrições incluem a proibição de VPNs e interrupções no serviço de internet.
O Departamento de Justiça dos EUA interrompeu operações do grupo de ameaças Famous Chollima, prendendo dois suspeitos, acusando 14 indivíduos e apreendendo quase 187 laptops usados em esquemas de trabalhadores de TI…
O Departamento de Justiça dos EUA (DoJ) acusou 14 pessoas e apreendeu cerca de 187 computadores em uma operação para desmantelar um esquema de fraude de trabalhadores de TI remotos da Coreia do Norte. O esquema afetou…
O Reino Unido impôs sanções econômicas à Cryptomus, uma plataforma de criptomoedas que serve como um importante canal para pagamentos relacionados a ransomware, narcóticos, mercados de darknet, fraude e serviços de…
O TAG-193, um grupo de ameaça, realizou operações de ciberespionagem em governos da Ásia Central e da Comunidade de Estados Independentes (CEI), de acordo com pesquisa conjunta da Cisco Talos e Recorded Future. Essas…
A Operação Lonestar Roundup revelou um esquema que utilizou identidades roubadas para desviar secretamente $3 milhões de 70 empregadores nos EUA, revertendo o dinheiro para Pyongyang. O Departamento de Justiça (DOJ)…
A Coreia do Norte está utilizando ataques de phishing para obter informações sobre o esforço de guerra na Ucrânia. Esses ataques são direcionados a ucranianos e têm como objetivo obter informações valiosas.
O Departamento de Justiça dos EUA e o FBI realizaram uma operação para desmantelar ferramentas de ciberespionagem ligadas à empresa chinesa Integrity Tech, com sede em Pequim. As ferramentas, chamadas Microscan e…
