Grupos de ameaças patrocinados pelo Estado Russo intensificaram suas operações cibernéticas em 2025, utilizando métodos variados para invadir sistemas alvo. Eles exploram ferramentas de desktop remoto e redes privadas virtuais, manipulam cadeias de suprimentos confiáveis e enganam funcionários por meio de engenharia social.
Detalhes Técnicos
Utilizam RDP (Remote Desktop Protocol) e VPN (Virtual Private Network) para acesso remoto não autorizado.
Manipulam a cadeia de suprimentos para introduzir malware e obter acesso a sistemas alvo.
Empregam engenharia social, incluindo phishing, para enganar funcionários e obter credenciais de acesso.
Esses grupos construíram um conjunto de ferramentas versátil e perigoso para obter acesso inicial.
Estatísticas de Ransomware
Últimas 10 vítimas conhecidas incluem empresas de diversos setores, como:
AMACCAO Group (Vietnã)
Hoy Construction
BMJ Paperpack
Siveco
Cognizant
Karlin Foods
Gitis
Semgrep
tkgm.gov.tr (Turquia)
minsa.com.mx (México)
Relevância para Threat Intelligence
Esses grupos de ameaças russos representam uma ameaça significativa para organizações em todo o mundo. É fundamental que as equipes de segurança estejam cientes dessas táticas e técnicas para se proteger contra esses ataques.
