Campanhas de grupos patrocinados por Estados, ciberespionagem e operações de ameaça persistente. 253 matérias.
Pesquisadores identificaram um grupo de hackers realizando operações de espionagem cibernética e ataques financeiramente motivados a partir do mesmo painel web. O grupo, denominado "Jewelbug" ou APT, atua com objetivos…
Especialistas da Kaspersky identificaram uma nova campanha do grupo Armored Likho, que se disfarça como esforços de arrecadação de fundos e distribui uma nova ferramenta Still Toolkit. Essa ferramenta visa roubar dados…
Hackers associados ao grupo de ameaças russo Sandworm têm como alvo administradores de sistemas e profissionais de TI por meio de ofertas de emprego falsas desde pelo menos maio. Eles utilizam um cliente VPN WireGuard…
Ataque de engenharia social da UAC-0145, subgrupo do Sandworm (APT44), visa trabalhadores de TI na Ucrânia com falsas entrevistas de emprego para instalar malware. A CERT-UA identificou a campanha, que usa um VPN…
Pesquisadores de segurança criaram uma startup de criptomoeda fictícia e anunciaram vagas de emprego para desenvolvedores, contratando três indivíduos que acreditam ser operativos norte-coreanos. Todas as máquinas…
O grupo de hackers norte-coreano Kimsuky (G0094), conhecido por suas operações de espionagem cibernética, desenvolveu uma infraestrutura de Inteligência Artificial (IA) offline para impulsionar ataques de phishing e…
A Microsoft associou uma campanha global que visa redes Wi-Fi de hotéis ao grupo de ameaças russo Midnight Blizzard, também conhecido como APT29. Esse grupo, vinculado ao serviço de inteligência estrangeira da Rússia…
Pesquisadores da Unit 42 da Palo Alto Networks identificaram uma campanha de hacking chinesa impulsionada por IA, na qual o DeepSeek autônomamente examinou alvos, selecionou exploits e lançou ataques com mínima…
Um ator de ameaça suspeito de falar chinês está por trás de uma nova onda de ataques cibernéticos visando organizações governamentais localizadas principalmente na Ásia Central, incluindo Afeganistão, Quirguistão…
Caixas de TV Android baratas foram enviadas com aplicativos que reescrevem sua identidade de hardware para imitar smartphones de marcas como Samsung, Huawei, Xiaomi ou Vivo. Esses aplicativos, identificados como parte…
Um ator de ameaça de língua chinesa utilizou o DeepSeek através do framework Hermes Agent de código aberto para lançar ataques autônomos. Após uma instrução inicial via Telegram, o agente encontrou sistemas expostos à…
Análise recente revelou que os aplicativos eSIM Plus e Nicegram compartilham um código base vinculado à Bielorrússia. O eSIM Plus também direciona dados e chamadas através de serviços russos. Esses aplicativos…
A equipe de inteligência de ameaças da Amazon rastreou registros de domínio do hackeamento de software de código aberto até uma comprometimento anterior menor pelo mesmo grupo norte-coreano.
Ataque cibernético contra o Ministério das Finanças da Tailândia utilizou a ferramenta Hermes, uma ferramenta autônoma de código aberto, em modo "YOLO" sem restrições, para fins de espionagem.
O Ministério das Finanças da Tailândia foi alvo de um ataque de espionagem cibernética que utilizou o agente de inteligência artificial Hermes e o malware Hades para fins de reconhecimento e persistência.
A falta de segurança robusta continua a alimentar ataques cibernéticos russos, resultando em sanções conjuntas da UK e da UE contra indivíduos e entidades russas por ataques cibernéticos e campanhas de desinformação…
Agentes cibernéticos do Centro 16 do Serviço Federal de Segurança (FSB) russo continuam a explorar dispositivos de rede mal configurados e vulneráveis em todo o mundo, comprometendo oportunisticamente redes de setores…
Ataques cibernéticos patrocinados pelo Estado russo estão direcionados a infraestruturas críticas em defesa, comunicações, energia, finanças, governo e saúde. Esses ataques visam dispositivos de rede, representando uma…
A União Europeia sancionou nove pessoas e quatro entidades ligadas à Rússia devido a uma campanha de ciberespionagem e sabotagem de infraestrutura crítica que dura 15 anos. As sanções visam indivíduos e entidades…
A União Europeia e o Reino Unido sancionaram dezenas de indivíduos e entidades russas, acusando a Rússia de coordenar uma rede de grupos de hackers responsáveis por ataques em toda a Europa. Esses grupos foram…
