O grupo de ciberespionagem Cloud Atlas, também conhecido como Inception, continua ativo e tem como alvo setores governamentais e entidades diplomáticas na Rússia e Bielorrússia. Eles empregam técnicas novas e estabelecidas para manter a persistência em sistemas comprometidos.
Detalhes Técnicos
O grupo Cloud Atlas, identificado como G0100 Inception, é ativo desde pelo menos 2014.
Eles têm como alvo múltiplas indústrias e entidades governamentais, principalmente na Rússia, mas também nos Estados Unidos e em toda a Europa, Ásia, África e Oriente Médio.
O grupo continua a empregar phishing e outras técnicas para comprometimento de sistemas.
As ações do Cloud Atlas incluem o uso de ferramentas e payloads novos para manter a persistência em sistemas comprometidos.
Relevância para Threat Intelligence
O Cloud Atlas é uma ameaça significativa devido à sua longevidade e capacidade de evoluir suas táticas, técnicas e procedimentos (TTPs). Entender suas ações é crucial para proteger setores governamentais e diplomáticos.
