A empresa de tecnologia Software Arge foi vítima de um ataque de Ransomware pelo grupo payload, enquanto o grupo Turla, ligado à Rússia, foi atribuído a um backdoor chamado STOCKSTAY, usado em ataques de espionagem contra organizações governamentais e militares na Ucrânia.

Detalhes Técnicos

  • A empresa Software Arge, especializada em soluções de análise de dados e inteligência artificial, foi atacada pelo grupo payload no dia 26 de junho de 2026.
  • O grupo Turla desenvolveu um backdoor chamado STOCKSTAY, que é uma ameaça contínua desde dezembro de 2022, visando organizações governamentais e militares na Ucrânia, bem como entidades interessadas na política externa italiana.
  • O backdoor STOCKSTAY se comunica por meio de conexões WebSocket seguras e apresenta sobreposições de código significativas com KAZUAR, especialmente o mecanismo de ofuscação K1MORPHER.
  • Foram identificados vários vetores de ataque, incluindo iscas acadêmicas e diplomáticas, arquivos RDP maliciosos e infraestrutura ucraniana comprometida.

Recomendações

  • Verificar a segurança das redes e sistemas contra Ransomware e backdoors.
  • Implementar medidas de segurança para detectar e prevenir ataques de Phishing e Exploit.
  • Manter os sistemas e software atualizados com os últimos patches de segurança.

Próximo passo

Verificar a lista de vítimas recentes de Ransomware para entender melhor o cenário de ameaças.