Campanhas de grupos patrocinados por Estados, ciberespionagem e operações de ameaça persistente. 253 matérias.
Um ator de espionagem cibernética ligado à China, conhecido como Fire Ant, expandiu sua campanha para comprometer roteadores Cisco IOS XR, servidores TACACS e hosts de gerenciamento Linux. Isso visa roubar credenciais…
O Departamento de Justiça dos EUA (DoJ) corrigiu uma declaração anterior, afirmando que várias agências governamentais foram alvos de ataques cibernéticos realizados por atores de ameaça chineses, e não vítimas. As…
Operativos norte-coreanos estão aprimorando suas táticas para se disfarçar como trabalhadores de TI, mas pesquisadores identificaram formas de detectá-los antes que causem danos. Esses operativos utilizam técnicas…
Autoridades desmantelaram uma operação de espionagem chinesa que afetou múltiplas agências federais. A suíte de hacking, apreendida pelas autoridades, permitiu que atacantes financiados pelo governo chinês invadissem…
O Departamento de Justiça dos EUA (DoJ) anunciou a interrupção de duas plataformas de hacking, QScan e QTRouter, operadas por atores ameaçadores chineses. Essas plataformas foram usadas para atingir infraestrutura…
O FBI desmantelou uma infraestrutura de proxy associada a um "quartermaster" técnico que fornecia capacidades de reconhecimento, gerenciamento de proxy e roteamento operacional para atividades de espionagem cibernética…
O Departamento do Tesouro dos EUA anunciou sanções contra atores cibernéticos iranianos como parte de uma campanha econômica sem precedentes contra o Irã e seus facilitadores. O objetivo é cortar todas as conexões…
O Tesouro dos EUA impôs sanções a hackers iranianos ligados ao Instituto Mabna, como parte de uma iniciativa denominada "D-Day econômico". Essa ação é uma continuação de uma acusação apresentada pelo Departamento de…
Uma campanha de espionagem cibernética, denominada Operação QUICSILVER, tem como alvo o governo e o setor de tecnologia da informação de Mianmar. A campanha utiliza iscas de convites para cerimônias de formatura para…
A Google identificou três grupos de espionagem cibernética ligados à Rússia que utilizam técnicas de phishing e ferramentas de autenticação legítimas para comprometer contas de pesquisadores, diplomatas e funcionários…
Um grupo de cibercrime de língua chinesa, rastreado como UAT-10147, foi descoberto por Cisco Talos, visando servidores web vulneráveis. Esse grupo integra IA agente em suas operações pós-comprometimento, ampliando seu…
O Departamento de Justiça dos EUA acusou 17 iranianos por uma campanha de espionagem cibernética que durou anos, resultando no roubo de 31TB de dados de universidades, empresas e agências governamentais em todo o…
Um diretório de operador exposto revelou como um ator comprometeu mais de 14.000 câmeras Dahua na Ucrânia e na Rússia, sem necessidade de senha para a maioria. Um pesquisador descobriu um diretório exposto contendo as…
O governo dos EUA acusou 17 cidadãos iranianos, supostos membros do Mabna Institute, uma empresa de hackers por contrato, por envolvimento em operações de roubo de dados de organizações americanas durante anos. O roubo…
A operação de ciberespionagem, denominada SilkParasite, tem como alvo órgãos governamentais na Ásia Central. Ela utiliza sete famílias de ferramentas de acesso remoto (RATs), sendo que cinco delas nunca haviam sido…
Um operador de língua chinesa utilizou um framework de IA complexo para atacar e comprometer agências governamentais, provavelmente em Taiwan, no que parece ser o primeiro ataque "quase-autônomo" contra um…
Autoridades federais dos EUA renovaram as acusações contra o Instituto Mabna e adicionaram novos réus e alegações relacionadas a uma campanha massiva de roubo de dados cibernéticos contra universidades estrangeiras e…
Pesquisadores de segurança cibernética identificaram a evolução do framework de comando e controle (C2) Cavern, utilizado por hackers do estado iraniano em ataques a entidades em Israel. A Kaspersky relatou o…
O grupo de ciberespionagem Kimsuky, associado à Coreia do Norte, integrou capacidades de inteligência artificial em suas operações de ataque. Isso inclui o uso de documentos isca gerados por IA e ambientes de modelo de…
A Acronis descobriu uma operação de espionagem denominada PATCHCORD, que utiliza um backdoor stealthy para atingir infraestrutura de telecomunicações afegã e sul-asiática por meio de ferramentas VPN falsas e Google…
