Dois grupos de ameaça ligados à China utilizaram a mesma cadeia de exploits de zero-day no Chrome e no Windows contra ONGs, iniciando em 1º de setembro de 2026. Esses grupos implantaram backdoors diferentes em suas campanhas. A Volexity detectou uma campanha de spear-phishing realizada pelo grupo UTA0.
Detalhes Técnicos
Cadeia de Exploit: Utilizou zero-days no Chrome e no Windows.
Grupos de Ameaça: Ligados à China.
Alvos: Organizações não governamentais (ONGs).
Início das Atividades: 1º de setembro de 2026.
Método de Infecção: Campanha de spear-phishing.
**Implantação de Backdoors:** Diferentes backdoors foram utilizados por cada grupo.
Ameaças Semelhantes Recentes
Ataque à 3BB utilizando MeshCentral para acesso root.
Vulnerabilidade CVE-2026-88893 com alta gravidade.
Próximos Passos
Verificar atualizações de segurança para o Chrome e Windows.
Investigar a infraestrutura utilizada pelos grupos de ameaça.
Implementar medidas de proteção contra spear-phishing.
