Campanhas de grupos patrocinados por Estados, ciberespionagem e operações de ameaça persistente. 253 matérias.
Agências de cibersegurança dos EUA e de outros oito países emitiram um alerta conjunto sobre ataques de hackers estatais russos que visam roteadores vulneráveis e mal configurados para infiltrar-se em redes de…
Pesquisadores de cibersegurança revelaram uma campanha de espionagem cibernética sustentada contra várias organizações de segurança pública paquistanesas, realizada por atores ameaçadores suspeitos de estarem alinhados…
As autoridades espanholas prenderam um suspeito de participar de ataques cibernéticos ligados à "Cyber Army of Russia Reborn" e "NoName", grupos de hacktivistas russos. O homem não foi nomeado e não foram apresentadas…
A polícia nacional da Espanha prendeu um homem suspeito de ser membro ativo dos grupos hacktivistas pró-russos CyberArmy of Russia Reborn (CARR) e Z-Pentest. Esses grupos são conhecidos por realizar ataques…
O governo dos EUA oferece até $10 milhões por informações que levem à identificação de hackers russos ligados aos grupos UNC5792 e UNC4221, que visam contas de Signal e WhatsApp de oficiais e jornalistas. Esses grupos…
A Segurança de Serviço da Ucrânia (SSU) e o FBI revelaram uma campanha de espionagem cibernética russa que visava contas de mensageiros de funcionários públicos, militares, políticos e ativistas na Ucrânia, Europa e…
A Serviço de Segurança da Ucrânia (SSU) e o Federal Bureau of Investigation (FBI) dos EUA descobriram uma campanha orquestrada por serviços de inteligência russos para invadir contas de mensagens de funcionários…
O FBI e a CISA atualizaram seu alerta de março sobre hackers de inteligência russos que estão realizando phishing em contas do Signal, adicionando uma nova etapa para obter a Chave de Recuperação de Backup do Signal…
Os Serviços de Inteligência Russos (RIS) estão conduzindo campanhas de phishing contínuas contra aplicativos de mensagem comercial, de acordo com um comunicado de serviço público atualizado emitido pela CISA e pelo…
As autoridades russas utilizaram ferramentas da Cellebrite para desbloquear o iPhone de um ativista e analisar dados privados, mesmo após o cancelamento do suporte, levantando preocupações sobre abuso. Em 31 de maio de…
Autoridades russas utilizaram as ferramentas forenses da Cellebrite, especificamente o UFED, para acessar o iPhone do ativista de oposição detido Andrey Pivovarov em junho de 2021. Isso ocorreu três meses após a…
O grupo de ameaças patrocinado pelo Estado Russo, Turla (G0010), foi atribuído a um backdoor .NET anteriormente não documentado chamado STOCKSTAY. Esse backdoor foi usado em ataques de espionagem contra organizações…
A empresa Cellebrite, conhecida por suas ferramentas de quebra de segurança de dispositivos móveis, foi contratada pela Rússia, mas posteriormente cancelou o contrato. No entanto, as autoridades russas conseguiram…
A Microsoft atribuiu um recente ataque à cadeia de suprimentos da Mastra AI, que comprometeu mais de 140 pacotes npm, ao grupo de hackers norte-coreano Sapphire Sleet, também conhecido como BlueNoroff ou APT38. Esse…
O grupo de hackers norte-coreano APT37, também conhecido como ScarCruft, tem utilizado mensagens de spear-phishing que imitam notificações de segurança de conta da Microsoft para entregar o malware chamado NarwhalRAT…
Um grupo de espionagem ligado à China permaneceu oculto em redes de pesquisa médica, acadêmica e militar da América do Norte por mais de um ano, roubando sensíveis informações de pesquisa e emails de defesa. A entrada…
Um grupo de espionagem chinês foi descoberto por estar operando em redes desde 2023 sem ser detectado. Esse grupo é conhecido por inserir backdoors em infraestruturas críticas para interceptar pesquisas e roubar dados…
Um ator cibernético vinculado à China realizou uma campanha de espionagem não detectada por um ano contra instituições de pesquisa nos EUA. A campanha foi descoberta e interrompida pelo Google, que identificou o roubo…
Hackers chineses assumiram o controle do fluxo de autenticação de uma organização alvo e mantiveram persistência por 10 anos, com visibilidade total das atividades administrativas. Esse incidente permitiu que os…
O Google está processando uma rede de cibercrime chinesa acusada de usar sua ferramenta de inteligência artificial Gemini para enviar mensagens de texto de phishing direcionadas a americanos. A rede é responsável pelo…
