O GREYVIBE, um grupo APT ligado à Rússia ativo desde 2025, tem como alvo a Ucrânia e organizações relacionadas, utilizando malware assistido por IA e cinco cadeias de ataque. Segundo pesquisadores, o grupo atua como uma operação de espionagem e gangue criminosa. A empresa de segurança WithSecure acompanha o GREYVIBE desde agosto de 2025.
Detalhes Técnicos
O GREYVIBE utiliza malware assistido por Inteligência Artificial (IA) para seus ataques.
O grupo tem como alvo a Ucrânia e organizações relacionadas em setores como militar, governo e civil.
Atua com cinco cadeias de ataque diferentes.
Caracterizado como uma operação que combina espionagem e atividades de gangue criminosa.
Acompanhado pela empresa de segurança WithSecure desde agosto de 2025.
Posso adicionar mais detalhes sobre as táticas e técnicas utilizadas pelo GREYVIBE.