Campanhas de grupos patrocinados por Estados, ciberespionagem e operações de ameaça persistente. 253 matérias.
Dois cidadãos EUA, Kejia Wang e Zhenxing Wang, foram sentenciados por estabelecer empresas de fachada e hospedar "laboratórios de laptops" para ajudar operativos a obter empregos em mais de 100 empresas dos EUA. Essa…
Dois cidadãos norte-americanos, Kejia Wang e Zhenxing Wang, foram condenados por permitir uma operação fraudulenta de emprego massiva que gerou mais de $5 milhões para a República Democrática Popular da Coreia (DPRK)…
A Suécia informou que um grupo pró-russo tentou realizar um ataque cibernético em uma usina de aquecimento em 2025. O ataque falho destaca a crescente ameaça às infraestruturas de energia da Europa. O incidente é…
Pesquisadores de segurança cibernética descobriram uma rede organizada e maliciosa de infraestrutura em funcionamento silenciosamente dentro do ecossistema de hospedagem comercial russa. Foram detectados mais de 1.250…
Mais de 1.250 servidores de controle e comando (C2) foram identificados em 165 provedores de infraestrutura russos nos últimos 3 meses. A análise de infraestrutura e a mapeamento de ISP estão expostos a estrutura…
Um relatório recente analisa as ameaças patrocinadas por estados em 2025, destacando como atores ligados à China, Rússia, Coreia do Norte e Irã utilizam vulnerabilidades, identidade e acessos confiáveis para alcançar…
A equipe de ameaças patrocinada pelo estado norte-coreano conhecida como APT37 lançou uma nova campanha de infiltração alvo utilizando plataformas de mídia social, aplicativos de mensagens criptografadas e um…
A ameaça Iran-linked CyberAv3ngers está intensificando ataques a utilidades de água e sistemas de controle industrial nos EUA, mudando de uma abordagem de hacktivismo barulhento para uma interrupção sustentada de…
APT37 está executando uma nova campanha de infiltração direcionada que abusa do Facebook, Telegram e um instalador modificado do Wondershare PDFelement para obter acesso furtivo e exfiltrar dados sensíveis…
Pesquisadores da Censys encontraram 5.219 dispositivos Rockwell PLCs expostos online, principalmente nos EUA, recomendando que os defensores os sejam seguros ou desconectados. Agências dos EUA, incluindo FBI, CISA e…
A Censys alertou que 5.219 PLCs (Programmable Logic Controllers) Rockwell/Allen-Bradley estão expostos à internet, o que pode permitir que atores de ameaça persistente avançada (APT) iranianos acessem e comprometam…
Uma campanha de espionagem móvel alvo, que começou em 2022, está sendo executada no Oriente Médio, utilizando versões falsas de aplicativos de mensagens seguras confiáveis para instalar o spyware Android ProSpy em…
Hackers estão imitando aplicativos de mensagens seguras populares para implantar um sofisticado ferramenta de espionagem Android chamada ProSpy contra jornalistas, ativistas e figuras políticas no Oriente Médio, em uma…
A APT 'Fancy Bear' da Rússia continua a atacar organizações em todo o mundo, exigindo que as vítimas sejam atualizadas e implementem medidas de zero confiança para evitar ataques.
A corrida para a segurança quântica está se acelerando devido ao avanço em hardware, matemática e medo de quebraços científicos chineses. Especialistas acreditam que a migração para a segurança quântica deve ser…
A Agência Federal de Investigação (FBI) realizou uma operação para desativar a campanha de ataque cibernético da GRU russa, conhecida como APT28, que tinha acesso "tremendoso" à rede. A operação focou em routers…
A campanha Silver Fox está expandindo suas operações de ValleyRAT com uma nova cadeia de entrega que esconde atrás de um pacote-decoy em chinês e um packer ZPAQ incomum. O instalador MSI é uma instalação WiX…
A APT28, grupo de espionagem russa, está utilizando roteadores SOHO vulneráveis para coletar credenciais de login de organizações globais. Isso é feito alterando apenas uma configuração DNS em roteadores vulneráveis.
APT28, grupo ligado à Rússia, está utilizando o malware PRISMEX para infiltrar a Ucrânia e infraestruturas aliadas com técnicas avançadas de espionagem e controle remoto. A campanha de phishing direcionada à Ucrânia e…
A equipe de ameaças russa conhecida como APT28 (também conhecida como Forest Blizzard e Pawn Storm) foi relacionada a uma campanha de phishing direcionada à Ucrânia e seus aliados para implantar um conjunto de malware…
