Ucranianos são alvos de uma nova campanha de espionagem furtiva, provavelmente orquestrada por atores de ameaça ligados à Rússia. A campanha, observada em fevereiro de 2026, apresenta sobreposições com uma campanha anterior montada pela Laundry Bear (aka UAC-0190 ou Void Blizzard) contra forças de defesa ucranianas.
Detalhes Técnicos
Backdoor DRILLAPP: um software malicioso que permite acesso remoto ao sistema alvo.
Abuso do Microsoft Edge Debugging: os atores de ameaça usam uma vulnerabilidade no Microsoft Edge para executar códigos maliciosos de forma furtiva.
Overlaps com Laundry Bear: a campanha apresenta semelhanças com a campanha anterior da Laundry Bear, sugerindo uma possível ligação entre as duas.
Data de Observação: a campanha foi observada em fevereiro de 2026.
Alvos: entidades ucranianas são os principais alvos da campanha.
