Campanhas de grupos patrocinados por Estados, ciberespionagem e operações de ameaça persistente. 253 matérias.
Os hackers patrocinados pelo governo da Coreia do Norte, grupo Kimsuky, lançaram uma campanha direcionada contra empresas de medicamentos prescritos, utilizando um arquivo de malware disfarçado chamado White Life…
A Itália planeja extraditar Xu Zewei, nacional chinês, para os EUA por acusações de hacking relacionadas a pesquisas sobre COVID-19 apoiadas pelo governo. Xu foi preso em 2025 em resposta a uma solicitação das…
O novo projeto de lei para reautorizar os poderes de espionagem expirantes em 30 de abril está sendo criticado por ambos os lados do espectro político. A reautorização visa estender as autorizações de seção 702, que…
A equipe Lazarus da Coreia do Norte continua a utilizar o ClickFix para obter acesso inicial e roubo de dados, agora contra organizações centradas em Mac e seus líderes de alto valor.
Um grupo de indivíduos falantes de chinês é o alvo de uma nova campanha que utiliza uma versão trojanizada do leitor de SumatraPDF para implantar o agente de pós-exploitação AdaptixC2 e facilitar o abuso de túneis do…
A Tropic Trooper APT, uma ameaça cibernética patrocinada pelo Estado chinês, está expandindo suas ferramentas, alvos e TTPs (Técnicas, Procedimentos e Práticas) para atacar roteadores domésticos e alvos japoneses.
A ameaça cibernética utilizou múltiplas ferramentas de nuvem, incluindo Microsoft Outlook, Slack, Discord e file.io, para espionagem online. A análise de inteligência de ameaças revelou que a ameaça se beneficiou de…
Uma campanha de ataque cibernético sofisticada, relacionada ao grupo de ameaça conhecido como Tropic Trooper, foi detectada em março de 2026. A campanha visa indivíduos falantes de chinês em Taiwan, além de indivíduos…
Ameaças de Coreia do Norte estão utilizando esquemas de trabalho remoto enganosos para infiltrar organizações globais, criando perfis de trabalhadores de TI falsos para gerar receita e evitar sanções internacionais…
O grupo de hackers ligado à Coreia do Norte, HexagonalRodent, está utilizando malware assistido por inteligência artificial e desafios de código infetados para roubar criptomoedas de desenvolvedores Web3. Com alta…
A operação Tropic Trooper é uma campanha maliciosa que combina um leitor de PDF trojanizado, um beacon AdaptixC2 personalizado e túneis do Visual Studio (VS) Code para obter e manter o acesso remoto a sistemas alvos. A…
Jasper Sleet, um ator de ameaça ligado à Coreia do Norte, está criando identidades profissionais falsas e usando-as para obter empregos remotos de TI legítimos, concedendo-lhes acesso direto a ambientes de nuvem e…
Investigadores descobriram uma ligação operacional direta entre o grupo de espionagem iraniano MuddyWater e a plataforma de malware-as-a-service (MaaS) russa TAG-150 CastleRAT. Foi recuperado 15 amostras de malware…
Um desenvolvedor de ferramentas de Microsoft está sendo abusado para implantar silenciosamente uma variante de backdoor LOTUSLITE contra o setor bancário da Índia. Os investigadores associam essa atividade ao grupo de…
A equipe Lazarus APT, ligada à Coreia do Norte, roubou $290 milhões do Kelp DAO, um protocolo de finanças descentralizadas (DeFi) da Ethereum, explorando vulnerabilidades no LayerZero. Uma segunda tentativa de $95…
A China está realizando espionagem no setor financeiro da Índia, utilizando técnicas de phishing e exploração de vulnerabilidades para acessar informações confidenciais. Essas técnicas são consideradas obsoletas e não…
O projeto KelpDAO foi vítima de um roubo de criptomoedas de $290 milhões, atribuído a hackers patrocinados pelo governo norte-coreano. A ação ocorreu no sábado e afetou o projeto DeFi. Os hackers usaram técnicas de…
A Agência de Inteligência e Segurança do Irã (MOIS) tem sido responsável por uma campanha cibernética longa e cuidadosamente organizada, utilizando três identidades de hackers separadas. Essas identidades, conhecidas…
Uma operação cibernética estatal iraniana está escondida por trás de várias marcas de "hacktivistas", utilizando diferentes identidades online para executar uma campanha cibernética global coordenada. Análises recentes…
A plataforma de troca de criptomoedas Grinex foi forçada a paralisar suas operações após um ataque cibernético que resultou na perda de US$ 13,7 milhões. A empresa atribuiu o ataque a agências de inteligência…
