Especialistas em segurança cibernética identificaram uma série de campanhas direcionadas a organizações governamentais e diplomáticas na Romênia, Espanha e Turquia, entre setembro de 2025 e abril de 2026. Essas campanhas resultaram no deploy de um backdoor anteriormente não documentado chamado HOOKEDGE, um script em lote leve para Windows distribuído via phishing.
Detalhes Técnicos
Grupo APT: APT28 (também conhecido como IRON TWILIGHT, SNAKEMACKEREL, Swallowtail, Group 74, Sednit, Sofacy), atribuído à Diretoria Principal de Inteligência do Estado-Maior da Rússia (GRU).
Backdoor: HOOKEDGE, um script em lote para Windows, utilizado para estabelecer uma backdoor em sistemas infectados.
Distribuição: O HOOKEDGE é distribuído por meio de campanhas de phishing, visando organizações governamentais e diplomáticas.
Período de Atividade: Entre setembro de 2025 e abril de 2026.
Países Afetados: Romênia, Espanha e Turquia.
Recomendações
Implementar medidas de segurança para detectar e prevenir ataques de phishing.
Utilizar soluções de segurança para monitorar e bloquear a execução de scripts maliciosos.
Manter os sistemas operacionais e aplicativos atualizados com os últimos patches de segurança.
