APT28, grupo ligado à Rússia, está utilizando o malware PRISMEX para infiltrar a Ucrânia e infraestruturas aliadas com técnicas avançadas de espionagem e controle remoto. A campanha de phishing direcionada à Ucrânia e seus aliados utiliza técnicas de esteganografia e outros métodos de evasão para evitar detecção.
Detalhes Técnicos
Malware PRISMEX: Suite de malware desenvolvida por APT28 para espionagem e controle remoto.
Steganografia: Técnica de ocultação de dados dentro de outros arquivos para evitar detecção.
Campanha de Phishing: APT28 está utilizando phishing para infectar sistemas da Ucrânia e seus aliados com o malware PRISMEX.
Técnicas Avançadas de Evasão: A campanha utiliza técnicas de evasão avançadas para evitar detecção por sistemas de segurança.
Atividade Atual: A campanha está ativa desde setembro de 2025.
