Um ator de ameaça chinês foi identificado em uma campanha de spear-phishing que explora vulnerabilidades recentemente corrigidas no Google Chrome e no Microsoft Windows para implantar um backdoor JavaScript malicioso chamado GRIMWEDGE. A atividade, rastreada pela Volexity sob o nome de UTA0560, teve como alvo várias organizações não governamentais (ONGs) em 1º de setembro de 2026.
Detalhes Técnicos:
Spear-phishing com exploit de vulnerabilidades zero-day no Google Chrome e Microsoft Windows.
Implantação de backdoor JavaScript malicioso chamado GRIMWEDGE.
Ator de ameaça chinês identificado.
Volexity rastreou a ameaça sob o nome de UTA0560.
Multiple organizações não governamentais (ONGs) foram alvo.
Ações Recomendadas:
Atualizar o Google Chrome e o Microsoft Windows com os últimos patches de segurança.
Implementar medidas de segurança de email para detectar e bloquear tentativas de spear-phishing.
Monitorar a atividade de rede para identificar possíveis tentativas de exploração de vulnerabilidades.
Realizar análises de segurança regularmente para identificar e corrigir vulnerabilidades.
