Um ator cibernético vinculado à China realizou uma campanha de espionagem não detectada por um ano contra instituições de pesquisa nos EUA. A campanha foi descoberta e interrompida pelo Google, que identificou o roubo de credenciais RedCAP para atingir várias instituições e exfiltrar dados sensíveis.
Detalhes Técnicos
Método de Ataque: O ator cibernético utilizou técnicas de phishing para obter credenciais de acesso.
Objetivo: O objetivo principal era a exfiltração de dados sensíveis de instituições de pesquisa.
Duração: A campanha permaneceu ativa por aproximadamente um ano sem ser detectada.
Ferramentas e Técnicas: Embora não especificadas, é provável que tenham utilizado malware e exploits para manter o acesso e evitar detecção.
Ator Cibernético: Atribuído à China, sugerindo possível envolvimento de grupos APT (Advanced Persistent Threat).
Recomendações
Implementar autenticação multifator para proteger credenciais.
Realizar treinamentos regulares de segurança cibernética para os funcionários.
Monitorar atividades de rede para detectar acessos não autorizados.
Manter sistemas operacionais e aplicativos atualizados com os últimos patches de segurança.
