Campanhas de grupos patrocinados por Estados, ciberespionagem e operações de ameaça persistente. 253 matérias.
O presidente Trump reafirmou sua abordagem de não intervenção na regulação de Inteligência Artificial (IA), citando a China como um motivo para essa postura. Essa decisão ocorre após uma série de ataques cibernéticos…
A campanha Contagious Interview, atribuída ao grupo norte-coreano WaterPlum (também conhecido como G1052), infectou mais de 30.000 dispositivos utilizando uma falsa entrevista de emprego. Essa campanha foi destaque em…
A campanha Contagious Interview, atribuída a atores de ameaça norte-coreanos, comprometeu pelo menos 30.000 dispositivos em mais de 100 países, resultando no roubo de fundos ou credenciais de conta de mais de 7.000…
Um relatório de inteligência gerado por IA falsamente identificou armas em um navio chinês, quase desencadeando uma operação militar dos EUA durante a guerra no Iraque. O relatório, divulgado por fontes militares…
O grupo de hackers norte-coreano WaterPlum comprometeu pelo menos 30.000 dispositivos em todo o mundo entre dezembro de 2025 e julho de 2026, transferindo mais de $10,7 milhões em criptomoedas roubadas para a Coreia do…
Agências de segurança dos EUA, Japão, Alemanha e Austrália alertam sobre o grupo WaterPlum, que se disfarça de empregadores para infectar mais de 30.000 dispositivos em todo o mundo. Os hackers norte-coreanos utilizam…
Uma APT (Advanced Persistent Threat) chinesa conhecida como FamousSparrow foi detectada espionando a política dos EUA na América Latina. Essa ameaça cibernética está inserida no contexto de disputa por influência…
As autoridades apreenderam os domínios de um serviço de DDoS-for-hire conhecido como NightmareStresser, usado por cibercriminosos para lançar centenas de milhares de ataques DDoS desde pelo menos 2022. Os atores de…
A estratégia cibernética dos EUA falha em considerar a infraestrutura crítica, como portos, ferrovias e serviços públicos, que são essenciais para a mobilidade militar e são vulneráveis a ataques cibernéticos…
Um grupo de ameaça persistente avançada (APT) provavelmente vinculado à Coreia do Norte utilizou uma ferramenta de espionagem para Linux não documentada anteriormente para comprometer balanceadores de carga, obter…
O grupo de ameaças russo Sandworm Team está disseminando uma versão atualizada do malware Cyclops Blink, visando dispositivos de rede de pequenas e médias empresas, incluindo equipamentos da Cisco. Essa campanha é uma…
Hackers patrocinados pelo estado russo, identificados como GTG-20006, utilizaram a ferramenta de IA Claude para desenvolver um fluxo de trabalho assistido por IA visando evadir detecções. A Anthropic interrompeu essa…
Um nacional russo de 36 anos foi extraditado para os EUA por sua suposta participação em um esquema de roubo de conta bancária. As autoridades o acusam de coletar mais de 5.000 credenciais de login de vítimas de vários…
A Hunt.io descobriu uma campanha de hackers chineses que utiliza agentes de IA para automatizar ataques cibernéticos contra alvos governamentais, educacionais e industriais asiáticos. Essa campanha é a segunda…
Um vazamento de mais de 2.000 documentos da Universidade Técnica Estadual de Moscou Bauman revelou a existência de um departamento oculto que treinava operadores cibernéticos ligados à GRU, a inteligência militar da…
Um grupo de cibercriminosos de língua chinesa, conhecido como Gambling Goblin, foi detectado instalando módulos Apache maliciosos em servidores web comprometidos de instituições governamentais e educacionais…
Trabalhadores de TI ligados à Coreia do Norte estão sendo contratados por empresas ocidentais usando identidades falsas e ferramentas de acesso remoto. A Huntress encontrou cinco casos confirmados em 2026 de…
Atores de ameaças ligados à Coreia do Norte estão buscando oportunidades de emprego além do setor de tecnologia da informação (TI), com investigações recentes identificando trabalhadores suspeitos empregados em vendas…
Hackers do grupo Fire Ant foram descobertos utilizando uma nova tática para transformar roteadores Cisco em plataformas de espionagem. Isso foi detectado após a descoberta de uma interface de túnel GRE (Generic Routing…
O grupo de ciberespionagem ligado à China, conhecido como Fire Ant, comprometeu roteadores Cisco, roubou credenciais e alterou logs para ocultar suas ações. Eles utilizaram infraestrutura confiável para acessar redes…
