Uma campanha de espionagem cibernética teve como alvo a conta de Outlook de um executivo de uma importante bolsa de valores global. Os atacantes permaneceram silenciosamente no sistema por aproximadamente 150 dias, de outubro de 2025 a março de 2026, roubando e-mails. A investigação foi conduzida pela equipe de caça a ameaças da Broadcom, Symantec e Carbon Black.
Detalhes Técnicos
Acesso não autorizado: Os atacantes obtiveram acesso à conta de Outlook de um executivo sênior de uma bolsa de valores global.
Duração do ataque: O acesso não autorizado durou cerca de 5 meses, entre outubro de 2025 e março de 2026.
Método de ataque: Embora não especificado, o uso de backdoors como o Carbon (S0335) poderia ter facilitado o acesso prolongado e o roubo de informações sensíveis.
Grupo de ameaça: Não há informações suficientes para atribuir o ataque a um grupo específico, mas o uso de Carbon poderia sugerir uma ligação a grupos como o Turla (G0010), conhecido por usar essa ferramenta para espionagem.
Impacto: O roubo de e-mails pode ter permitido aos atacantes obter informações sensíveis sobre operações da bolsa de valores ou de suas contrapartes.
