Um ator de ameaça suspeito de falar chinês está por trás de uma nova onda de ataques cibernéticos visando organizações governamentais localizadas principalmente na Ásia Central, incluindo Afeganistão, Quirguistão, Tadjiquistão, Uzbequistão, Cazaquistão e a República Árabe Síria, desde janeiro de 2025. Esses ataques afetam várias organizações em setores como saúde, pesquisa e escritórios governamentais.
Detalhes Técnicos
Os ataques envolvem o uso de malware, especificamente os toolkits OctLurk e SilkLurk.
As organizações visadas operam em setores críticos, como saúde e governo.
O ator de ameaça parece ter como alvo países da Ásia Central e a República Árabe Síria.
Próximos Passos
Verificar se as organizações afetadas têm backups atualizados e se os sistemas estão isolados adequadamente.
Realizar uma análise de risco para identificar possíveis vulnerabilidades nos sistemas de saúde, pesquisa e governo.
Implementar medidas de segurança, como autenticação multifator e treinamento de funcionários sobre phishing.
