Campanhas de grupos patrocinados por Estados, ciberespionagem e operações de ameaça persistente. 253 matérias.
Um cidadão russo, Denis Obrezko, foi acusado de orquestrar ataques cibernéticos que comprometeram pelo menos 11 empresas nos EUA como parte da operação de espionagem do grupo ligado ao Kremlin. Esses ataques são…
O botnet JDY, ligado a grupos de hackers patrocinados pelo Estado chinês, incluindo Volt Typhoon (G1017), está realizando varreduras em dispositivos SOHO/IoT globalmente para mapear serviços e alvos, especialmente…
Grupos de ameaças cibernéticas ligados à Coreia do Norte e China têm expandido suas operações na região Ásia-Pacífico, visando empresas e instituições financeiras. Esses ataques têm contribuído significativamente para…
A rede de bots JDY, associada a atores de ameaças patrocinados pelo Estado chinês, apresentou uma expansão significativa, alcançando mais de 1.500 dispositivos SOHO e IoT. Essa rede opera como um scanner centralmente…
A rede bot JDY, previamente associada a atores de ameaças chineses como Volt Typhoon (G1017), expandiu significativamente seu escopo de direcionamento e esforços de reconhecimento. Essa expansão visa redes militares…
As sanções ocidentais têm impactado significativamente a economia da Rússia, atrelando o patrocínio da elite ao setor de defesa. Isso cria um imperativo doméstico para Putin buscar guerras perpétuas. A situação pode…
O Irã firmou um acordo de armistício, mas seus hackers continuaram ativos. Uma extensão das Convenções de Genebra pode impor restrições às guerras cibernéticas sob condições de armistício, fechando uma lacuna…
Pesquisadores de segurança cibernética identificaram um cluster de ameaças anteriormente não relatado, denominado OP-512, que tem como alvo servidores Microsoft Internet Information Services (IIS) para implantar um…
Hackers desconhecidos acessaram a caixa de email do Outlook de um executivo sênior de uma importante bolsa de valores global por pelo menos cinco meses. Durante esse período, eles copiaram o conteúdo da caixa de…
Grupos de espionagem ligados à China atacaram pelo menos uma dúzia de nações na região, coletando informações sobre transporte marítimo, produção de petróleo e outros interesses geopolíticos.
Uma campanha de espionagem cibernética teve como alvo a conta de Outlook de um executivo de uma importante bolsa de valores global. Os atacantes permaneceram silenciosamente no sistema por aproximadamente 150 dias, de…
A FSB da Rússia alega que agentes de inteligência estrangeiros infectaram os telefones de funcionários russos com malware para interceptar chamadas e ativar câmeras. A operação teria sido descoberta em 2 de junho de…
O Ministério de Inteligência e Segurança Nacional do Irã (MOIS) expandiu suas operações para incluir ameaças híbridas, combinando ataques cibernéticos e físicos sob a marca Handala. Essa expansão visa recrutar proxies…
O GREYVIBE, um grupo APT ligado à Rússia ativo desde 2025, tem como alvo a Ucrânia e organizações relacionadas, utilizando malware assistido por IA e cinco cadeias de ataque. Segundo pesquisadores, o grupo atua como…
Um novo grupo de ameaça, denominado GREYVIBE, foi identificado como responsável por ataques cibernéticos contínuos e persistentes contra a Ucrânia e entidades relacionadas desde agosto de 2025. O GREYVIBE é avaliado…
O grupo de ameaça norte-coreano Kimsuky (também conhecido como Velvet Chollima) foi atribuído a uma série de ataques cibernéticos recentes direcionados a entidades militares e corporativas sul-coreanas. Eles empregaram…
O chefe da GCHQ, Anne Keast-Butler, afirmou que a agência está desenvolvendo um escudo cibernético alimentado por inteligência artificial, enquanto outras nações estão implantando IA em guerra. A IA é vista como uma…
O grupo "hacktivist" iraniano Ababil de Minab, que atacou o LA Metro e apagou terabytes de dados, está ligado forensicamente ao serviço de inteligência iraniano MOIS. O grupo postou vídeos e capturas de tela online…
O grupo de hackers iraniano Seedworm, também conhecido como MuddyWater, realizou uma campanha de espionagem que afetou pelo menos nove organizações em nove países e quatro continentes no início de 2026. Os atacantes…
A empresa Cox Media afirmou que poderia espionar usuários através de seus dispositivos e usar as informações para publicidade direcionada, mas essa afirmação era falsa. A empresa exagerou suas capacidades de coleta de…
