Um ator de ameaça chinês identificado como UAT-7810 está aprimorando seu malware personalizado para expandir sua rede Operational Relay Box (ORB) infectando dispositivos de rede voltados para a internet. De acordo com descobertas da Cisco Talos, UAT-7810 é um ator de ameaça persistente avançada (APT) responsável por manter e proliferar LapDogs, uma rede ORB que veio à luz em junho de 2025.
Detalhes Técnicos
UAT-7810 utiliza um novo malware chamado LONGLEASH para expandir sua rede ORB.
O ator de ameaça APT é conhecido por infectar dispositivos de rede voltados para a internet.
A rede ORB, denominada LapDogs, foi inicialmente detectada em junho de 2025.
Ameaças Relacionadas
Recentemente, outras ameaças foram identificadas, como o uso de Anthropic’s Mythos AI pela CISA para caçar vulnerabilidades no código do governo dos EUA (Security Affairs, 08 Jul 2026).
Campanhas de stealer como o Vidar Stealer utilizaram abuso de assinatura de código e loaders escritos em Go (Unit 42, 07 Jul 2026).
Próximos Passos
Monitorar a atividade de UAT-7810 e LapDogs para entender melhor a expansão da rede ORB.
Analisar dispositivos de rede para detectar possíveis infecções pelo malware LONGLEASH.
Implementar medidas de segurança para prevenir a infecção por malwares e a expansão de redes ORB.
