TA416, um grupo alinhado à China, retomou suas operações de espionagem na Europa, enviando e-mails de reconhecimento silencioso e entrega de malware para funcionários de governos e missões diplomáticas. A campanha demonstra como um ator de ameaça paciente pode testar quem abre um e-mail antes de enviar um follow-up mais perigoso.
Detalhes Técnicos
Técnica de Ameaça: Reconhecimento silencioso e entrega de malware (T1566.001)
Vulnerabilidade: Utilização de e-mails de phishing para coletar informações de login e senhas
Malware: Entrega de malware para coletar informações confidenciais e realizar ação de espionagem
CVE: Nenhuma informação disponível sobre CVEs específicas utilizadas
APT: TA416, um grupo alinhado à China conhecido por operações de espionagem
Tempo: A campanha começou em meados de 2025 e continua até o início de 2026
