Hackers estão abusando de redes de telecomunicações e provedores de hospedagem no Oriente Médio para operar infraestrutura de comando e controle (C2) em larga escala. Essa mudança estratégica permite que defensores identifiquem padrões persistentes por trás de operações cibernéticas.
Detalhes Técnicos
Abuso de Infraestrutura: Os hackers estão utilizando redes de telecomunicações no Oriente Médio para hospedar operações C2, indicando uma mudança para rastreamento em nível de infraestrutura.
Ransomware: Grupos como eraleign (apt73), bavacai, qilin e brain cipher estão ativos, com vítimas em setores como mídia, imobiliário, manufatura e saúde.
