Uma falha grave na segurança operacional por parte do grupo de hackers ligado ao Estado russo FancyBear forneceu a pesquisadores de segurança uma visão clara e inusual de uma campanha de espionagem ativa que visa organizações governamentais e militares em toda a Europa. A campanha, rastreada como Operação Roundish, foi descoberta em 11 de março de 2026, por meio de uma exposição de diretório aberto.
Detalhes Técnicos
TTPs (Técnicas, Procedimentos e Práticas) identificadas: T1566 (Phishing), T1204 (User Execution) e T1583 (Acquire Infrastructure).
Famílias de Malware: DOCSWAP.
Restrições: A exposição do servidor da FancyBear permitiu que os pesquisadores de segurança acessassem credenciais roubadas, segredos de 2FA e informações sensíveis sobre alvos ligados à NATO.
Contexto de Inteligência de Ameaças
O domínio hunt.io foi identificado como um site de inteligência de ameaças com um risco de 35/100, sem atividades maliciosas ou suspeitas detectadas em VirusTotal. O OTX (Open Threat Exchange) identificou 17 pulsos de ameaça, incluindo famílias de malware e TTPs associados à Operação Roundish.
