Campanhas de grupos patrocinados por Estados, ciberespionagem e operações de ameaça persistente. 253 matérias.
O grupo de hackers iraniano MuddyWater foi vinculado a uma nova campanha que afetou pelo menos nove organizações em nove países, abrangendo quatro continentes, no primeiro trimestre de 2026. As vítimas incluíram…
China-linked hackers estão conduzindo uma campanha de espionagem centrada em infraestrutura em todo o Sudeste Asiático, comprometendo roteadores de edge Linux com um implant ELF personalizado e parando com um Beacon de…
As autoridades dos Países Baixos prenderam os co-proprietários de duas empresas de hospedagem de Internet relacionadas por operar infraestrutura de TI usada pela Rússia para realizar ataques cibernéticos, operações de…
O grupo Lazarus, vinculado à Coreia do Norte, está utilizando um malware chamado RemotePE em ataques contra organizações financeiras e de criptomoedas. O RemotePE é parte de uma cadeia de ataque em várias etapas que…
As autoridades holandesas desmantelaram mais de 800 servidores e prenderam dois indivíduos como parte de uma investigação em grande escala sobre uma infraestrutura de hospedagem supostamente usada para apoiar ataques…
Grupos de ameaças patrocinados pelo Estado Russo intensificaram suas operações cibernéticas em 2025, utilizando métodos variados para invadir sistemas alvo. Eles exploram ferramentas de desktop remoto e redes privadas…
Grupos de ameaças patrocinados pelo Estado russo estão utilizando uma abordagem multi-vetor, combinando Protocolo de Desktop Remoto (RDP), Redes Privadas Virtuais (VPNs), comprometimento da cadeia de suprimentos e…
O grupo de ciberespionagem Cloud Atlas, também conhecido como Inception, continua ativo e tem como alvo setores governamentais e entidades diplomáticas na Rússia e Bielorrússia. Eles empregam técnicas novas e…
A North Korea-alinhada ameaça de grupo conhecida como ScarCruft foi pego executando um ataque de cadeia de suprimento contra uma plataforma de jogos que serve a comunidade coreana na China. Os atacantes plantaram…
A Insikt Group monitora as ações cibernéticas, físicas e geopolíticas dos ataques dos EUA e Israel contra o Irã, com análises de ameaças e cenários atualizados em tempo real.
Uma brecha significativa foi detectada na Sistemi Informativi, uma empresa italiana de gestão de infraestrutura de TI, em abril de 2026. A brecha levanta preocupações sobre operações cibernéticas ligadas à China na…
Ameaças de Coreia do Norte estão realizando heists históricos de criptomoedas em um ritmo anual, algumas vezes semanal. A inteligência artificial pode estar ajudando-os.
Cybersecurity researchers divulgaram detalhes de uma nova campanha de espionagem alinhada à China, que visa setores governamentais e de defesa em todo o Sudeste, Leste e Sul da Ásia, além de um governo europeu que faz…
A Canonical, empresa por trás da distribuição de Linux Ubuntu, está atualmente experimentando interrupções de serviço generalizadas em sua infraestrutura web de base após um ataque coordenado de Denial-of-Service…
Ameaças alinhadas à China, rastreadas como SHADOW-EARTH-053, estão explorando vulnerabilidades antigas e não patchadas do Microsoft Exchange e IIS para executar uma campanha de espionagem multi-estágio sigilosa em…
A grupo estatal norte-coreano Lazarus, patrocinado pelo governo, lançou um novo kit de malware modular para macOS chamado "Mach-O Man", uma ataque sofisticado em quatro etapas que visam executivos de fintech…
A grupo Lazarus, patrocinado pelo governo norte-coreano, está utilizando a técnica social "ClickFix" para distribuir uma nova ferramenta maliciosa denominada "Mach-O Man", que permite aos atacantes acessar credenciais…
A campanha BlueNoroff, associada à subgrupo financeiro da Lázarus Group (G0032), está alvo a profissionais de criptomoedas e Web3 utilizando interfaces de reunião de Zoom falsas, scripts PowerShell fileless e conteúdo…
Um cidadão chinês, Xu Zewei, foi extraditado para os EUA por sua suposta participação em uma campanha de espionagem cibernética chamada "Silk Typhoon", que visava roubar dados sobre pesquisas sobre COVID-19 e outros…
A BrowserGate é uma investigação conduzida pela Fairlinked, que documenta um suposto grande vazamento de dados e escândalo de espionagem corporativa digital. A investigação alega que o LinkedIn coleta dados de usuários…
