Campanhas de grupos patrocinados por Estados, ciberespionagem e operações de ameaça persistente. 253 matérias.
A Federação Russa está conduzindo uma campanha de espionagem que envolve a alteração de configurações DNS em roteadores domésticos e de pequenas empresas, permitindo que os atacantes espionem usuários.
A Agência de Inteligência do FBI (FBI) desmantelou uma rede de espionagem cibernética russa que comprometeu milhares de usuários de rotas SOHO. A operação, chamada "Operação Masquerade", foi realizada em conjunto com o…
Ativadores iranianos estão atacando dispositivos de tecnologia operacional (OT) expostos à internet em infraestruturas críticas nos EUA, incluindo controladores lógicos programáveis (PLCs). Esses ataques levaram a…
A agência de inteligência russa GRU foi atribuída a uma rede de ameaça chamada Forest Blizzard, que comprometeu tráfego de rede para roubar credenciais e tokens de contas do Microsoft e outros serviços. A rede afetou…
O governo iraniano está lançando ataques cibernéticos disruptivos em infraestrutura de energia e água dos EUA, alertaram agências governamentais americanas em alerta urgente. Os hackers estão alvejando dispositivos e…
A APT28 (também conhecida como Forest Blizzard), um ator de ameaça ligado à Rússia, está envolvida em uma campanha que comprometeu roteadores MikroTik e TP-Link inseguros e os modificou para transformá-los em…
Hackers ligados às unidades de inteligência militar russas estão utilizando falhas conhecidas em roteadores de Internet mais antigos para coletar massivamente tokens de autenticação de usuários do Microsoft Office…
Um grande ataque de DNS hijacking está sendo executado por Forest Blizzard, um grupo de cibercrimeiros ligados ao exército russo, visando rotas de home e pequenas empresas para interceptar comunicações criptografadas…
Uma grande outagem atingiu os aplicativos bancários e sistemas de pagamento na Rússia, bloqueando o uso de cartões, saques em dinheiro e acesso móvel por horas. A outagem afetou bancos importantes e sistemas de…
Um ator suspeito de ligação iraniana está executando uma campanha de spray de senhas que visa ambientes Microsoft 365 em Israel e Emirados Árabes Unidos, durante o conflito no Oriente Médio. A atividade, avaliada como…
Ativistas cibernéticos suspeitosmente ligados à Coreia do Norte roubaram $286 milhões em ativos digitais da Drift Protocol, uma plataforma de futuros perpétuos descentralizados na blockchain Solana, em menos de uma…
Hackers suspeitos de ligação com a Coreia do Norte roubaram cerca de $286 milhões do Drift Protocol, uma plataforma de futuros perpétuos descentralizados na blockchain Solana. O incidente ocorreu em 1º de abril de 2026…
Um vídeo viral expôs uma técnica inovadora e surpreendentemente simples para desmascarar trabalhadores de TI patrocinados pelo governo da Coreia do Norte que tentam infiltrar organizações ocidentais: perguntar-lhes…
A empresa Drift foi vítima de um ataque cibernético que resultou no furto de $285 milhões. O ataque foi o resultado de uma operação de engenharia social planejada e executada pelo governo da Coreia do Norte (DPRK) que…
Ativistas da Coreia do Norte (DPRK) executaram um ataque de engenharia social de durable nonces no Drift, uma plataforma de troca descentralizada baseada em Solana, resultando na perda de cerca de $285 milhões. O…
A comunidade de cibersegurança internacional foi alertada a um grande incidente de violação de dados envolvendo infraestrutura militar israelense. A Handala, um agente de ameaça de Estado iraniano reconhecido, alega…
A Russia-linked TA446, grupo de espionagem, começou a usar o kit de exploração DarkSword para comprometer dispositivos iOS em uma nova onda de phishing que abusa de lures temáticos da Atlantic Council. A campanha…
A empresa de segurança Proofpoint divulgou detalhes de uma campanha de e-mail alvo em que atores ameaçadores com ligações à Rússia estão utilizando o kit de exploração DarkSword, recentemente divulgado, para atacar…
Uma campanha prolongada e contínua atribuída a um ator de ameaça ligado à China tem se infiltrado em redes de telecomunicações para realizar espionagem contra redes governamentais. A atividade de posicionamento…
Uma investigação de meses de duração realizada pela Rapid7 Labs revelou uma campanha de espionagem estadual sofisticada, liderada pelo ator de ameaça Red Menshen, com vínculos à China, que implantou células digitais…
